RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Protocolo Remote Desktop

Microsoft Security Bulletin MS05-041

[CAIS, 10.08.2005-11:59, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS05-041 - Vulnerability in Remote Desktop Protocol Could Allow Denial of Service (899591)", que trata de uma vulnerabilidade de negação de serviço em sistemas Windows, capaz de tornar um sistema afetado indisponível.

Uma falha no protocolo RDP, utilizado na assistência remota do Windows XP e no Terminal Services dos Windows 2000 e 2003, pode permitir a um atacante enviar um pacote RDP malicioso e fazer com que o sistema remoto pare de responder, causando uma condição de negação de serviço (DoS).

O CAIS recomenda que as correções para estas vulnerabilidades sejam aplicadas imediatamente nos sistemas, uma vez que já foram divulgados programas maliciosos (exploits) capazes de explorar as vulnerabilidades descritas neste alerta.

Sistemas afetados:

• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 para Itanium-based Systems
• Microsoft Windows Server 2003 com SP1 para Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition

Mais informações:

• MS05-041 - Vulnerability in Remote Desktop Protocol Could Allow Denial of Service (899591)
• Microsoft Windows Remote Desktop Protocol DoS Exploit (MS05-041)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CAN-2005-1218

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais