Windows 2000 RDP Protocol Security Vulnerability Patch

説明

このパッチは、RDP プロトコルの実装に影響を与える 2 つの脆弱性を排除します。

最初の脆弱性は、特定のバージョンの RDP でセッション暗号化が実装される方法に関係しています。すべての RDP 実装で、RDP セッションのデータを暗号化できます。ただし、Windows 2000 および Windows XP に含まれている RDP のバージョンでは、プレーンテキスト セッション データのチェックサムは、それ自体が暗号化されずに送信されます。 RDP セッションを「傍受」して記録できる攻撃者は、チェックサムに対して単純な暗号解読攻撃を実行し、セッション トラフィックを回復できる可能性があります。

2 番目の脆弱性は、Windows XP の RDP 実装が特定の方法で不正な形式のデータ パケットを処理する方法に関係しています。 RDP がこのようなデータ パケットを受信すると、リモート デスクトップ サービスは動作を停止します。この問題が発生すると、Windows も正常に動作しなくなります。攻撃者は、このタイプのパケットを影響を受けるコンピュータに配信するために、影響を受けるコンピュータで認証を受ける必要はありません。