Avis du CERT-FR
Objet : Vulnérabilité du protocole RDP de Microsoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Microsoft Windows 2000 Server Service Pack 4 ;
- Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1 ;
- Microsoft Windows Server 2003 pour systèmes Itanium et Microsoft Windows Server 2003 pour systèmes Itanium Service Pack 1 ;
- Microsoft Windows Server 2003 x64 Edition.
- Microsoft Windows XP Professional x64 Edition ;
- Microsoft Windows XP Service Pack 1 et Service Pack 2 ;
Résumé
Une vulnérabilité dans Remote Desktop Protocol permet de réaliser un déni de service.
Description
Le protocole RDP (Remote Desktop Protocol) permet à un utilisateur d'établir une session virtuelle graphique vers une autre machine.
Un utilisateur mal intentionné peut, par le biais d'un message RDP malicieusement constitué, provoquer un arrêt du système vulnérable.
Contournement provisoire
Filtrer le port 3389/tcp au niveau du pare-feu.
Solution
Appliquer le correctif tel qu'indiqué dans le bulletin de sécurité Microsoft MS05-041 (voir Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS05-041 du 09 août 2005
http://www.microsoft.com/technet/security/bulletin/MS05-041.mspx
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 août 2005 | version initiale. |