Windows 2000/NT4.0の無効なRDPデータ処理により起こるサービス拒否問題を修正するプログラムをリリース(マイクロソフト) | ScanNetSecurity
2025.12.11(木)

Windows 2000/NT4.0の無効なRDPデータ処理により起こるサービス拒否問題を修正するプログラムをリリース(マイクロソフト)

 マイクロソフト株式会社は、Windows 2000ターミナルサービスおよびWindows NT4.0 Terminal Server Editionにおいて、通信ポート3389を介して受信するRemote Data Protocol(RDP)データを処理する機能の1つにメモリリークが発生する可能性があると発表。同問題を修正す

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は、Windows 2000ターミナルサービスおよびWindows NT4.0 Terminal Server Editionにおいて、通信ポート3389を介して受信するRemote Data Protocol(RDP)データを処理する機能の1つにメモリリークが発生する可能性があると発表。同問題を修正するプログラムをリリースした。攻撃者が該当するマシンに、ある特定の不正なデータを含むRDPパケットを大量に送信した場合、システムのメモリを使い果たし、応答時間を遅延させたり、マシンの応答をすべて停止させることができてしまうとのこと。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-040

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

    ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

  2. セキュリティイベントのヘルパーリスト、女性不在で炎上

    セキュリティイベントのヘルパーリスト、女性不在で炎上

  3. 不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

    不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

  4. 病院委託業者職員が受診者の氏名 性別 年齢ほかを SNS 投稿

    病院委託業者職員が受診者の氏名 性別 年齢ほかを SNS 投稿

  5. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

ランキングをもっと見る
PageTop