Windows 2000 RDP Protocol Security Vulnerability Patch
| Verzia | MS02-051 |
|---|---|
| Vydavateľ | Microsoft |
| Dátum vydania | 5. 12. 2008 |
| Dátum pridania | 31. 10. 2002 |
| Požiadavky OS | Windows, Windows 2000 |
| Požiadavky | Windows 2000 |
| Celkový počet stiahnutí | 2 561 |
| cena | Free |
Popis
Táto oprava odstraňuje dve zraniteľnosti ovplyvňujúce implementáciu protokolu RDP:
Prvá zraniteľnosť zahŕňa spôsob, akým je v určitých verziách RDP implementované šifrovanie relácie. Všetky implementácie RDP umožňujú šifrovanie údajov v relácii RDP. Vo verziách RDP, ktoré sú súčasťou Windows 2000 a Windows XP, sa však kontrolné súčty pre údaje relácie vo formáte čistého textu odosielajú bez toho, aby boli zašifrované. Útočník, ktorý môže ""odpočúvať"" a zaznamenať reláciu RDP, môže byť schopný vykonať priamy kryptanalytický útok proti kontrolným súčtom a obnoviť prevádzku relácie.
Druhá zraniteľnosť zahŕňa spôsob, akým implementácia RDP v systéme Windows XP spracováva dátové pakety, ktoré sú určitým spôsobom poškodené. Keď RDP prijme takéto dátové pakety, služba Vzdialená plocha prestane fungovať. Keď sa vyskytne tento problém, systém Windows tiež prestane správne fungovať. Útočník nemusí byť overený na postihnutom počítači, aby mohol doručiť pakety tohto typu do postihnutého počítača.
