Microsoft Remote Desktop Connection sérülékenység

CH azonosító

CH-2406

Felfedezés dátuma

2009.08.11.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Remote Desktop Connection Client
Windows 2000
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows Vista 32-bit, SP1 - SP2, x64, x64 SP1 - SP2
Microsoft Remote Desktop Connection Client 2.0 (Mac)
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4

Összefoglaló

A Microsoft Windowsban és a Microsoft Remote Desktop Connection Client for Mac két sérülékenységét jelentették, amiket kihasználva, rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

A Microsoft Windowsban és a Microsoft Remote Desktop Connection Client for Mac két sérülékenységét jelentették, amiket kihasználva, rosszindulatú támadók feltörhetik a felhasználó rendszerét.

  1. Az mstscax.dll Remote Desktop Connection (RDP) programkönyvtár nem megfelelően kezeli a szerver válaszait. Ezt kihasználva, halom túlcsordulást lehet előidézni, ha a felhasználó kapcsolódik egy rosszindulatú RDP szerverhez.
  2. A Remote Desktop Web Connection ActiveX vezérlő hibáját kihasználva, halom túlcsordulást lehet előidézni, ha a felhasználó meglátogat egy rosszindulatú weboldalt.
A hiba sikeres kihasználása tetszőleges kód lefuttatását teheti lehetővé.

Megoldás

Telepítse a javítócsomagokat