Artikel-ID: 307454 - Geändert am: Mittwoch, 30. Mai 2007 - Version: 5.2 MS01-052: Ungültige RDP-Daten können Terminaldienste-Ausfall verursachenDieser Artikel wurde zuvor veröffentlicht unter D45267 Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base: 307454 (http://support.microsoft.com/kb/307454/EN-US/ ) MS01-052: Invalid RDP data can cause Terminal Services failure Technische Aktualisierungen
Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung. Auf dieser SeiteProblembeschreibung
In den Terminaldiensten in Windows 2000 und Windows NT Server 4.0 Terminal Server Edition existiert eine Sicherheitsanfälligkeit vom Typ "Denial of Service", die ein Angreifer ausnutzen könnte, um einen Ausfall eines Windows 2000- oder Windows NT 4.0-Terminal Servers herbeizuführen. Der Server kann ohne Zwischenfall neu gestartet werden, aber alle zum Zeitpunkt des Ausfalls nicht gespeicherten Daten gehen verloren.
Schadensbegrenzende Faktoren:
Terminaldiensteclient getrennt Der Client konnte keine Verbindung mit dem Terminalserver herstellen. Der Server ist ausgelastet. Versuchen Sie die Verbindung später wiederherzustellen. Dieses Problem tritt bei dem Update für Windows NT Server 4.0 Terminal Server Edition nicht auf. Ursache
Diese Anfälligkeit tritt auf, weil Windows NT Server 4.0 Terminal Server Edition und Terminaldienste in Windows 2000 ausfallen, wenn sie eine bestimmte Folge von Paketen über eine Remote Desktop Protocol (RDP)-Verbindung empfangen.
LösungWindows 2000Installieren Sie das neueste Service Pack für Windows 2000, um dieses Problem zu beheben. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:260910
(http://support.microsoft.com/kb/260910/DE/
)
Wie Sie das neueste Service Pack für Windows 2000 erhalten
Im Windows 2000 Security Rollup Package 1 (SRP1) wird dieses Problem ebenfalls korrigiert.
Weitere Informationen zu SRP1 finden Sie im folgenden Artikel der Microsoft Knowledge Base:
311401
(http://support.microsoft.com/kb/311401/DE/
)
Windows 2000 Security Rollup Package 1 (SRP1), Januar 2002
Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung:Bild minimieren  Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Bild minimieren Weitere Informationen über das Herunterladen von Microsoft Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base: 119591
(http://support.microsoft.com/kb/119591/DE/
)
So erhalten Sie Microsoft Support-Dateien im Internet Microsoft hat die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war, um diese Datei auf Viren zu prüfen. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Coordinated Universal Time" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die lokale Zeit konvertiert. Den Unterschied zwischen UTC-Zeit und lokaler Zeit können Sie in der Systemsteuerung unter "Datum und Uhrzeit" mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln. Datum Zeit Version Größe Dateiname -------------------------------------------------------------------- 19-Oct-2001 14:40 5.0.2195.3895 125.712 Icaapi.dll 19-Oct-2001 14:42 5.0.2195.4527 107.280 Instrdp5.dll 19-Jul-2001 20:39 5.0.2195.3895 93.456 Licmgr.exe 28-Sep-2001 18:30 5.0.2195.4435 330.000 Lserver.exe 19-Oct-2001 14:40 5.0.2195.3895 26.384 Mstlsapi.dll 19-Oct-2001 14:42 5.0.2195.4527 89.080 Rdpwd.sys 128-bit 19-Oct-2001 14:42 5.0.2195.4527 89.048 Rdpwd.sys 56-bit 18-Oct-2001 21:22 5.0.2195.4527 100.248 Rdpwsx.dll 19-Jul-2001 20:39 5.0.2195.3895 141.584 Termsrv.exe 19-Oct-2001 14:40 5.0.2195.3895 23.312 Tls236.dll Windows NT Server 4.0 Terminal Server EditionDie folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:Bild minimieren Weitere Informationen über das Herunterladen von Microsoft Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base: 119591
(http://support.microsoft.com/kb/119591/DE/
)
So erhalten Sie Microsoft Support-Dateien im Internet Microsoft hat die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war, um diese Datei auf Viren zu prüfen. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Coordinated Universal Time" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die lokale Zeit konvertiert. Den Unterschied zwischen UTC-Zeit und lokaler Zeit können Sie in der Systemsteuerung unter "Datum und Uhrzeit" mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln. Datum Zeit Version Größe Dateiname -------------------------------------------------------------- 14-Apr-2004 10:08 4.0.1381.33564 70.928 Icaapi.dll 14-Apr-2004 10:10 4.0.1381.33564 91.608 Rdpwd.sys 15-Feb-2002 21:27 4.0.1381.33528 41.880 Rdpwsx.dll Die englische Originalversion des Sicherheitsupdates (Q307454i.exe) wurde am 19. Oktober 2001 veröffentlicht. Das ursprüngliche Update sollte die folgenden Dateiattribute aufweisen, die in der nachstehenden Tabelle aufgelistet sind. Datum Zeit Version Größe Dateiname --------------------------------------------------------- 31-Jul-2001 11:22 4.0.1381.33478 61.712 Icaapi.dll 08-Oct-2001 16:16 4.0.1381.33478 91.512 Rdpwd.sys 08-Oct-2001 16:36 4.0.1381.33478 41.880 Rdpwsx.dll StatusWindows 2000Microsoft hat bestätigt, dass dieses Problem in gewissem Umfang eine Sicherheitsanfälligkeit in Microsoft Windows 2000 zur Folge haben kann. Dieses Problem wurde erstmals in Windows 2000 Service Pack 3 behoben.Windows NT Server 4.0 Terminal Server EditionMicrosoft hat bestätigt, dass dieses Problem in einem gewissen Umfang zu einer Sicherheitsanfälligkeit in Microsoft Windows NT Server 4.0 Terminal Server Edition führen kann.Weitere Informationen
Weitere Informationen zu dieser Anfälligkeit finden Sie auf folgender Microsoft-Website:
http://www.microsoft.com/technet/security/bulletin/MS01-052.mspx
(http://www.microsoft.com/technet/security/bulletin/MS01-052.mspx)
Weitere Informationen dazu, wie Sie Updates für Windows 2000 Datacenter Server erhalten können, finden Sie im folgenden Artikel der Microsoft Knowledge Base:
265173
(http://support.microsoft.com/kb/265173/DE/
)
Das Datacenter-Programm und das Windows 2000 Datacenter Server-Produkt
Weitere Informationen zum Installieren mehrerer Updates bei nur einem Neustart finden Sie im folgenden Artikel der Microsoft Knowledge Base:
296861
(http://support.microsoft.com/kb/296861/DE/
)
Installieren von mehreren Windows-Updates oder Hotfixes mit nur einem Neustart
Die Informationen in diesem Artikel beziehen sich auf:
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
| SPRACHE AUSWÄHLEN
|
| United States | Change | | | All Microsoft Sites |
Zum Anfang
|
