Windows 2000 RDP Protocol Security Vulnerability Patch

描述

该补丁消除了影响 RDP 协议实现的两个漏洞：

第一个漏洞涉及在某些版本的 RDP 中实现会话加密的方式。所有 RDP 实现都允许对 RDP 会话中的数据进行加密。但是，在 Windows 2000 和 Windows XP 中包含的 RDP 版本中，纯文本会话数据的校验和在发送时没有加密。可以“窃听”并记录 RDP 会话的攻击者可能能够对校验和进行直接的密码分析攻击并恢复会话流量。

第二个漏洞涉及 Windows XP 中的 RDP 实现以特定方式处理格式错误的数据包的方式。当 RDP 接收到此类数据包时，远程桌面服务将停止工作。发生此问题时，Windows 也会停止正常工作。攻击者不必在受影响的计算机上进行身份验证即可将这种类型的数据包传递到受影响的计算机。