Windows XP RDP Protocol Security Vulnerability Patch
| Տարբերակ | MS02-051 |
|---|---|
| Հրատարակիչ | Microsoft |
| Թողարկման ամսաթիվ | 05 դեկ, 2008 թ. |
| Ավելացման ամսաթիվը | 31 հոկ, 2002 թ. |
| OS պահանջները | Windows, Windows XP |
| Պահանջներ | Windows XP |
| Ընդհանուր ներբեռնումներ | 16 195 |
| Գինը | Free |
Նկարագրություն
Այս կարկատելը վերացնում է երկու խոցելիություն, որոնք ազդում են RDP արձանագրության իրականացման վրա.
Առաջին խոցելիությունը ներառում է այն եղանակը, որով նիստերի գաղտնագրումն իրականացվում է RDP-ի որոշակի տարբերակներում: RDP-ի բոլոր իրականացումները թույլ են տալիս RDP նիստի տվյալները կոդավորված լինել: Այնուամենայնիվ, RDP-ի տարբերակներում, որոնք ներառված են Windows 2000-ում և Windows XP-ում, պարզ տեքստային նստաշրջանի տվյալների ստուգիչ գումարներն ուղարկվում են առանց գաղտնագրման: Հարձակվողը, ով կարող է «գաղտնալսել» և ձայնագրել RDP նիստը, կարող է ուղղակի կրիպտովերլուծական հարձակում իրականացնել ստուգիչ գումարների դեմ և վերականգնել նիստի տրաֆիկը:
Երկրորդ խոցելիությունը ներառում է այն եղանակը, որով RDP-ի իրականացումը Windows XP-ում մշակում է տվյալների փաթեթները, որոնք սխալ ձևավորված են որոշակի ձևով: Երբ RDP-ն ստանում է տվյալների նման փաթեթներ, Remote Desktop ծառայությունը դադարում է աշխատել: Երբ այս խնդիրն առաջանա, Windows-ը նույնպես դադարում է ճիշտ աշխատել: Պարտադիր չէ, որ հարձակվողը նույնականացվի վնասված համակարգչում` այս տեսակի փաթեթները տուժած համակարգչին հասցնելու համար:
