Patch disponível para vulnerabilidade de dados RDP inválida

Traduções deste artigo Traduções deste artigo
ID do artigo: 286132 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Sintomas

A Microsoft lançou um patch que elimina uma vulnerabilidade de segurança em computadores com Windows 2000 que estão executando os serviços de terminal. A vulnerabilidade pode permitir que um utilizador mal intencionado fazer com que um servidor afetado exibir uma mensagem de erro em uma tela azul ou parar de responder (travar).

A implementação do RDP (Remote Data Protocol) no Windows 2000 não manipula corretamente uma série específica de pacotes de dados. Se uma série de pacotes é recebida por um servidor afetado, o servidor poderá exibir uma mensagem de erro em uma tela azul ou travar. Você pode resolver o problema reinicializando o servidor, mas qualquer trabalho em andamento no momento do ataque será perdido.

O usuário mal-intencionado não precisa iniciar uma sessão com um servidor afetado para explorar essa vulnerabilidade; o usuário mal-intencionado precisa apenas enviar a seqüência correta de pacotes para a porta RDP no servidor. A seqüência específica de pacotes de dados envolvidos nessa vulnerabilidade não pode ser gerada como parte de uma sessão de serviços de terminal legítima.

Computadores que executam o Windows NT Server 4.0, Terminal Services Edition não são afetados por essa vulnerabilidade.

Resolução

Para resolver esse problema, obtenha o service pack mais recente para o Windows 2000. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
260910Como obter o service pack mais recente do Windows 2000
Os seguintes arquivos estão disponíveis para download no Centro de download da Microsoft:
Recolher esta imagemExpandir esta imagem
Download
English Language Version

Recolher esta imagemExpandir esta imagem
Download
Chinese (Simplified) Language Version

Recolher esta imagemExpandir esta imagem
Download
Chinese (Traditional) Language Version

Recolher esta imagemExpandir esta imagem
Download
Czech Language Version

Recolher esta imagemExpandir esta imagem
Download
Dutch Language Version

Recolher esta imagemExpandir esta imagem
Download
French Language Version

Recolher esta imagemExpandir esta imagem
Download
German Language Version

Recolher esta imagemExpandir esta imagem
Download
Hungarian Language Version

Recolher esta imagemExpandir esta imagem
Download
Italian Language Version

Recolher esta imagemExpandir esta imagem
Download
Japanese Language Version

Recolher esta imagemExpandir esta imagem
Download
Korean Language Version

Recolher esta imagemExpandir esta imagem
Download
Polish Language Version

Recolher esta imagemExpandir esta imagem
Download
Portuguese (Brazilian) Language Version

Recolher esta imagemExpandir esta imagem
Download
Portuguese Language Version

Recolher esta imagemExpandir esta imagem
Download
Russian Language Version

Recolher esta imagemExpandir esta imagem
Download
Spanish Language Version

Recolher esta imagemExpandir esta imagem
Download
Swedish Language Version

Recolher esta imagemExpandir esta imagem
Download
Turkish Language Version

Para obter informações adicionais sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
119591Como obter arquivos de suporte da Microsoft a partir de serviços online
Microsoft examinou esse arquivo em busca de vírus. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o arquivo foi publicado. O arquivo é armazenado em servidores com segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo. A versão em inglês dessa correção deve ter os seguintes atributos de arquivo ou posteriores:
   Date        Time    Version        Size     File name     Encryption
   -----------------------------------------------------------------------
   01/25/2001  11:57a  5.0.2195.2847  106,256  Instrdp5.dll  not available
   01/25/2001  11:57a  5.0.2195.2847   88,056  Rdpwd.sys     40-bit
   01/25/2001  11:57a  5.0.2195.2847   88,024  Rdpwd.sys     56-bit
				

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".Esse problema foi corrigido primeiro no Windows 2000 Service Pack 2.

Mais Informações

Para obter mais informações, consulte o site Microsoft Security Bulletin:
http://www.microsoft.com/technet/security/bulletin/MS01-006.mspx
Para obter informações adicionais sobre como instalar o Windows 2000 e hotfixes do Windows 2000 ao mesmo tempo, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
249149Instalando os hotfixes do Microsoft Windows 2000 e Windows 2000

Propriedades

ID do artigo: 286132 - Última revisão: quarta-feira, 23 de outubro de 2013 - Revisão: 5.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Advanced Server SP1
Palavras-chave: 
kbnosurvey kbarchive kbmt kbbug kbenv kbfix kbgraphxlinkcritical kbwin2000presp2fix KB286132 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 286132

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com