Patch de vulnerabilidade de segurança do Windows 2000 RDP Protocol Resolver a "Flaw Cryptográfica no Protocolo RDP pode levar à divulgação de informações" Vulnerabilidade de segurança no Windows 2000 para impedir que um invasor seja possível aprender informações criptografadas enviadas durante as sessões remotas de área de trabalho ou serviços de terminal.
Baixe Agora

Patch de vulnerabilidade de segurança do Windows 2000 RDP Protocol Classificação e resumo

Patch de vulnerabilidade de segurança do Windows 2000 RDP Protocol Tag

informação segura Segurança da informação divulgação de depósito falha Informações do Windows protocolo de segurança SABÃO Protocolo de informações de roteamento Visualizador de informações de segurança Veja informações de segurança falha de segurança Prepkit de segurança da informação kit estudo de segurança da informação Verifique o protocolo criptográfico falha de implementação perda de informações prevent Evitar o roubo de informações

Patch de vulnerabilidade de segurança do Windows 2000 RDP Protocol Descrição

Esse patch elimina duas vulnerabilidades que afetam a implementação do protocolo RDP: A primeira vulnerabilidade envolve a maneira pela qual a criptografia de sessão é implementada em determinadas versões do RDP. Todas as implementações de RDP permitem que os dados em uma sessão de RDP sejam criptografados. No entanto, nas versões do RDP que estão incluídas no Windows 2000 e no Windows XP, as somas de verificação para os dados de sessão de texto simples são enviadas sem serem criptografadas. Um invasor que pode "" escutar "" e gravar uma sessão de RDP pode ser capaz de realizar um ataque cryptanalítico direto contra os checksums e recuperar o tráfego da sessão. A segunda vulnerabilidade envolve a maneira pela qual a implementação do RDP no Windows XP lida com pacotes de dados malformados de uma maneira particular. Quando o RDP recebe esses pacotes de dados, o serviço de área de trabalho remoto pára de funcionar. Quando esse problema ocorre, o Windows pára de funcionar corretamente também. Um invasor não precisa ser autenticado em um computador afetado para fornecer pacotes desse tipo a um computador afetado.

Patch de vulnerabilidade de segurança do Windows 2000 RDP Protocol Software Relacionado