RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Microsoft Security Bulletin MS02-051

Falha no protocolo RDP (Q324380)

[Microsoft, 19.09.2002, revisão 01]


O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-051: Cryptographic Flaw in RDP Protocol can Lead to Information Disclosure (Q324380), que trata de duas falhas no protocolo RDP (Remote Data Protocol) que provê a capacidade do Windows em fornecer terminais remotos. A primeira falha está relacionada com a possibilidade do atacante em realizar um ataque de criptoanálise para recuperar dados protegidos pela criptografia do RDP. A segunda falha está relacionada com a possibilidade do atacante em causar negação de serviço (DoS) em sistemas Windows XP.

Sistemas afetados:

. Microsoft Windows 2000

. Microsoft Windows XP

Correções disponíveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em:

Windows 2000:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=41326

Windows XP:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID= 41288

Windows XP 64 bit Edition:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID= 41314

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS02-051.asp

Identificadores do CVE:

CVE-CAN-2002-0863, CVE-CAN-2002-0864 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.



Centro de Atendimento a Incidentes de Segurança

Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais