Correctif disponible pour la vulnérabilité de données RDP non valide

Traductions disponibles Traductions disponibles
Numéro d'article: 286132 - Voir les produits auxquels s'applique cet article
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Agrandir tout | Réduire tout

Symptômes

Microsoft a publié un correctif qui élimine un problème de sécurité sur les ordinateurs Windows 2000 basé qui exécutent les services Terminal Server. La vulnérabilité pourrait autoriser un utilisateur malveillant à provoquer un serveur affecté afficher un message d'erreur sur un écran bleu ou cesser de répondre (se bloquer).

L'implémentation du données protocole RDP (Remote) dans Windows 2000 ne gère pas correctement une série particulière de paquets de données. Si ce une série de paquets est reçus par un serveur affecté, le serveur peut afficher un message d'erreur sur un écran bleu ou se bloquer. Vous pouvez résoudre le problème en redémarrant le serveur, mais les travaux en cours au moment de l'attaque est perdu.

L'utilisateur malveillant n'avez pas besoin démarrer une session avec un serveur affecté à exploiter cette vulnérabilité ; l'utilisateur malveillant doit uniquement s'envoyer la série correcte de paquets au port RDP sur le serveur. Impossible de générer la séquence spécifique des paquets de données impliquées dans ce problème de sécurité dans le cadre d'une session des services Terminal Server légitime.

Ordinateurs qui exécutent Microsoft Windows NT Server 4.0, Terminal Services Edition ne sont pas affectés par ce problème.

Résolution

Pour résoudre ce problème, procurez-vous le dernier service pack Windows 2000. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
260910 Comment obtenir le dernier pack de service Windows 2000
Les fichiers suivants sont disponibles au téléchargement à partir du Centre de téléchargement Microsoft :
Réduire cette imageAgrandir cette image
Download
English Language Version

Réduire cette imageAgrandir cette image
Download
Chinese (Simplified) Language Version

Réduire cette imageAgrandir cette image
Download
Chinese (Traditional) Language Version

Réduire cette imageAgrandir cette image
Download
Czech Language Version

Réduire cette imageAgrandir cette image
Download
Dutch Language Version

Réduire cette imageAgrandir cette image
Download
French Language Version

Réduire cette imageAgrandir cette image
Download
German Language Version

Réduire cette imageAgrandir cette image
Download
Hungarian Language Version

Réduire cette imageAgrandir cette image
Download
Italian Language Version

Réduire cette imageAgrandir cette image
Download
Japanese Language Version

Réduire cette imageAgrandir cette image
Download
Korean Language Version

Réduire cette imageAgrandir cette image
Download
Polish Language Version

Réduire cette imageAgrandir cette image
Download
Portuguese (Brazilian) Language Version

Réduire cette imageAgrandir cette image
Download
Portuguese Language Version

Réduire cette imageAgrandir cette image
Download
Russian Language Version

Réduire cette imageAgrandir cette image
Download
Spanish Language Version

Réduire cette imageAgrandir cette image
Download
Swedish Language Version

Réduire cette imageAgrandir cette image
Download
Turkish Language Version

Pour plus d'informations sur la façon de télécharger des fichiers de support technique Microsoft, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
119591 Comment obtenir des fichiers de support technique Microsoft auprès des services en ligne
Microsoft a analysé ce fichier de virus. Microsoft utilisé les logiciels de détection de virus plus récente ne sont associé à la date à laquelle le fichier a été validé. Le fichier est stocké sur des serveurs sécurisés, pour empêcher toute modification non autorisée dans le fichier. La version en langue anglaise de ce correctif doit avoir les attributs de fichier suivants ou ceux d'une version ultérieure :
   Date        Time    Version        Size     File name     Encryption
   -----------------------------------------------------------------------
   01/25/2001  11:57a  5.0.2195.2847  106,256  Instrdp5.dll  not available
   01/25/2001  11:57a  5.0.2195.2847   88,056  Rdpwd.sys     40-bit
   01/25/2001  11:57a  5.0.2195.2847   88,024  Rdpwd.sys     56-bit
				

Statut

Microsoft a confirmé que c'est un problème dans les produits Microsoft répertoriés dans la section « S'applique à ». Ce problème a été corrigé dans Windows 2000 Service Pack 2.

Plus d'informations

Pour plus d'informations, reportez-vous au site Web Microsoft Security Bulletin le suivant :
http://www.microsoft.com/technet/security/bulletin/MS01-006.mspx
Pour plus d'informations sur la façon d'installer Windows 2000 et les correctifs de Windows 2000 en même temps, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
249149 L'installation de correctifs Microsoft Windows 2000 et Windows 2000

Propriétés

Numéro d'article: 286132 - Dernière mise à jour: mardi 11 février 2014 - Version: 5.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Advanced Server SP1
Mots-clés : 
kbnosurvey kbarchive kbmt kbbug kbenv kbfix kbgraphxlinkcritical kbwin2000presp2fix KB286132 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 286132
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com