| Версия | MS02-051 |
|---|---|
| Ношир | Microsoft |
| Рӯзи нашр | 05 Дек 2008 |
| Санаи иловашуда | 31 Окт 2002 |
| Талаботи ОС | Windows, Windows 2000 |
| Талабот | Windows 2000 |
| Боргирии умумӣ | 2 561 |
| Нарх | Free |
Тавсифи
Ин часпак ду осебпазириро, ки ба татбиқи протоколи RDP таъсир мерасонанд, бартараф мекунад:
Осебпазирии аввал тарзи татбиқи рамзгузории сессияро дар версияҳои муайяни RDP дар бар мегирад. Ҳама татбиқи RDP имкон медиҳанд, ки маълумот дар сессияи RDP рамзгузорӣ карда шаванд. Бо вуҷуди ин, дар версияҳои RDP, ки ба Windows 2000 ва Windows XP дохил карда шудаанд, маблағҳои назоратӣ барои маълумоти сессияи оддии матн бидуни рамзгузорӣ фиристода мешаванд. Ҳамлагаре, ки метавонад сеанси RDP-ро ""гӯш кунад" ва сабт кунад, метавонад бар зидди маблағҳои назоратӣ ҳамлаи мустақими криптоаналитикӣ анҷом диҳад ва трафики сессияро барқарор кунад.
Осебпазирии дуюм роҳеро дар бар мегирад, ки татбиқи RDP дар Windows XP бастаҳои маълумотро, ки ба таври махсус нодуруст сохта шудаанд, идора мекунад. Вақте ки RDP чунин бастаҳои маълумотро қабул мекунад, хидмати Мизи кории дурдаст корро қатъ мекунад. Вақте ки ин мушкилот рух медиҳад, Windows низ кори дурустро қатъ мекунад. Барои интиқол додани бастаҳои ин навъи ба компютери зарардида ҳамлакунанда набояд дар компютери зарардида тасдиқ карда шавад.
