Windows XP RDP Protocol Security Vulnerability Patch

Beschreibung

Dieser Patch beseitigt zwei Schwachstellen, die die Implementierung des RDP-Protokolls betreffen:

Die erste Schwachstelle betrifft die Art und Weise, wie die Sitzungsverschlüsselung in bestimmten Versionen von RDP implementiert wird. Alle RDP-Implementierungen erlauben die Verschlüsselung der Daten in einer RDP-Sitzung. In den Versionen von RDP, die in Windows 2000 und Windows XP enthalten sind, werden die Prüfsummen für die Sitzungsdaten im Klartext jedoch gesendet, ohne selbst verschlüsselt zu werden. Ein Angreifer, der eine RDP-Sitzung "abhören" und aufzeichnen kann, kann möglicherweise einen einfachen kryptoanalytischen Angriff gegen die Prüfsummen durchführen und den Sitzungsverkehr wiederherstellen.

Die zweite Schwachstelle betrifft die Art und Weise, wie die RDP-Implementierung in Windows XP mit Datenpaketen umgeht, die auf eine bestimmte Weise fehlerhaft formatiert sind. Wenn RDP solche Datenpakete empfängt, funktioniert der Remotedesktopdienst nicht mehr. Wenn dieses Problem auftritt, funktioniert Windows auch nicht mehr richtig. Ein Angreifer muss sich nicht auf einem betroffenen Computer authentifizieren, um Pakete dieses Typs an einen betroffenen Computer zu liefern.