Windows NT4.0および2000のターミナル・サーバの脆弱性を修正するプログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、Windows NT4.0およびWindows 2000のターミナル・サーバの脆弱性を修正するプログラムをリリースした。これらサーバが実装するRemote Data Protocol（RDP）は特殊な連続したデータパケットを正しく処理できないため、無効なRDPデータを受信し

製品・サービス・業界動向業界動向

15 views

2001.10.25 Thu 12:00

　マイクロソフト株式会社は、Windows NT4.0およびWindows 2000のターミナル・サーバの脆弱性を修正するプログラムをリリースした。これらサーバが実装するRemote Data Protocol（RDP）は特殊な連続したデータパケットを正しく処理できないため、無効なRDPデータを受信した場合、サーバが異常終了することがあるとのこと。再起動することによりサービス再開は可能で、この脆弱性を利用してターミナルサーバセッションのセキュリティの侵害やサーバのデータの追加、変更、削除はできない。現在、NT4.0日本語版向けプログラムは準備中。2000向けは日本語版がダウンロード可能。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-052

《ScanNetSecurity》