Windows XP RDP Protocol Security Vulnerability Patch
| Versi: kapan | MS02-051 |
|---|---|
| Penerbit | Microsoft |
| Tanggal rilis | 5 Des 2008 |
| Tanggal Ditambahkan | 31 Okt 2002 |
| Persyaratan OS | Windows, Windows XP |
| Persyaratan | Windows XP |
| Total unduhan | 16.195 |
| Harga | Free |
Deskripsi
Patch ini menghilangkan dua kerentanan yang mempengaruhi implementasi protokol RDP:
Kerentanan pertama melibatkan cara enkripsi sesi diimplementasikan dalam versi RDP tertentu. Semua implementasi RDP mengizinkan data dalam sesi RDP untuk dienkripsi. Namun, dalam versi RDP yang disertakan dalam Windows 2000 dan Windows XP, checksum untuk data sesi teks biasa dikirim tanpa dienkripsi. Penyerang yang dapat ""menguping"" dan merekam sesi RDP mungkin dapat melakukan serangan cryptanalytic langsung terhadap checksum dan memulihkan lalu lintas sesi.
Kerentanan kedua melibatkan cara implementasi RDP di Windows XP menangani paket data yang salah format dengan cara tertentu. Ketika RDP menerima paket data tersebut, layanan Remote Desktop berhenti bekerja. Ketika masalah ini terjadi, Windows juga berhenti bekerja dengan benar. Penyerang tidak harus diautentikasi pada komputer yang terpengaruh untuk mengirimkan paket jenis ini ke komputer yang terpengaruh.