Windows 2000 Telnet Server Flooding Vulnerability Patch

Beschreibung

Im Telnet-Server, der mit Microsoft Windows 2000 geliefert wird, wurde eine Remote-Denial-of-Service-Schwachstelle entdeckt. Die Denial-of-Service kann auftreten, wenn ein böswilliger Client eine bestimmte fehlerhafte Zeichenfolge an den Server sendet. Obwohl der Telnet-Dienst als Teil von Windows 2000-Produkten bereitgestellt wird, ist der Dienst standardmäßig nicht aktiviert, und Kunden, die ihn nicht aktiviert haben, wären keinem Risiko ausgesetzt. Selbst in betroffenen Systemen beschränkt sich die Auswirkung der Schwachstelle auf Telnet selbst, es gibt keine Möglichkeit, andere Dienste oder Windows 2000 zum Scheitern zu bringen. Telnet-Dienste konnten nach einem Angriff durch einen Neustart des Telnet-Servers wiederhergestellt werden.

Microsoft hat diesen Patch veröffentlicht, um diese Sicherheitslücke zu beseitigen.