Windows XP RDP Protocol Security Vulnerability Patch

Опис

Овој лепенка елиминира две пропусти кои влијаат на имплементацијата на протоколот RDP:

Првата ранливост го вклучува начинот на кој се имплементира шифрирањето на сесиите во одредени верзии на RDP. Сите имплементации на RDP дозволуваат да се шифрираат податоците во RDP сесија. Меѓутоа, во верзиите на RDP што се вклучени во Windows 2000 и Windows XP, контролните суми за податоците од сесијата со обичен текст се испраќаат без самите да бидат шифрирани. Напаѓачот кој може да „„прислушува“ и да снима RDP сесија може да може да изврши директен криптоаналитички напад против контролните суми и да го врати сообраќајот на сесијата.

Втората ранливост го вклучува начинот на кој имплементацијата на RDP во Windows XP се справува со пакети со податоци што се погрешно формирани на одреден начин. Кога RDP прима такви пакети со податоци, услугата Remote Desktop престанува да работи. Кога ќе се појави овој проблем, Windows исто така престанува да работи правилно. Напаѓачот не мора да биде автентициран на погодениот компјутер за да испорача пакети од овој тип на погодениот компјутер.