Stabsstelle DV-Sicherheit der
Universität Stuttgart (RUS-CERT)
https://cert.uni-stuttgart.de
logo
Meldung Nr: RUS-CERT-432

[MS/Terminal Server] Schwachstelle bei der Verarbeitung von RDP Daten
(2001-07-26 07:54:47+00)

Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2001/07/msg00597.html

Durch eine Schwachstelle in den Microsoft Windows Terminal Servern bei der Verarbeitung von RDP Daten ist ein Denial of Service (DoS) Angriff möglich.

Betroffene Systeme

Einfallstor
RDP Daten (Port 3389)

Auswirkung
Denial of Service (DoS)

Typ der Verwundbarkeit
memory leak

Gefahrenpotential
mittel
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Die Microsoft Terminal Server weisen bei der Verarbeitung von RDP (Remote Data Protocol) Daten (Port 3389) eine Schwachstelle auf. Durch gezielte RDP Daten wird der Speicher des Terminal Servers belegt und somit ein Denial of Service (DoS) Angriff ermöglicht.

Gegenmaßnahmen
Microsoft stellt Patches zur Beseitigung dieser Schwachstelle zur Verfügung:

Eine tabellarische Übersicht der Microsoft Windows Security Patches (engl. und dt.) mit Links zu dem Mirror der Security Patches auf dem ftp-Server der Universität Stuttgart befindet sich unter:

Weitere Information zu diesem Thema

(tf)

Weitere Artikel zu diesem Thema:

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/


https://cert.uni-stuttgart.de/ticker/article.php?mid=432