Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
EmailMakale numarası: 324380 - Son Gözden Geçirme: 01 Aralık 2007 Cumartesi - Gözden geçirme: 3.5 MS02-051: RDP Protokolünde Şifreleme Hatası Bilginin Savunmasız Kalmasına Neden Olabilir
Bu SayfadaBelirtilerWindows tabanlı bilgisayarlarda, uzak terminal oturumu istemcilere sağlamak için Uzak Masaüstü Protokolü (RDP) kullanın. Iletişim kuralı, bir terminal oturumu kullanıcının klavye, fare ve uzak istemci videoyu hakkında bilgi aktarır. Microsoft Windows NT 4.0 ve Windows 2000'deki Terminal Hizmetleri ve Windows XP'deki Uzak Masaüstü, bu iletişim kuralı kullanılır. Her ikisi de, bu makalede açıklanan düzeltme eki tarafından giderilen, iki güvenlik açığını çeşitli RDP uygulamalarında bulunan. Ilk güvenlik açığı, oturum şifreleme RDP belirli sürümlerinde uygulanır biçimini içerir. Tüm RDP uygulamalarında, verilerin şifrelenmesini RDP oturumunda izin verir. Ancak, Windows 2000 ve Windows XP'de bulunan sürümlerinde RDP, Düz metinli oturum verileri için sağlaması kendilerini şifrelenmiş gönderilir. "Eavesdrop" ve bir RDP oturumu kaydı saldırganın sağlama toplamı doğrudan cryptanalytic saldırısı gerçekleştirmek ve oturum trafiği kurtarmanız mümkün olabilir. Ikinci güvenlik açığı, Windows XP'deki RDP uygulaması, belirli bir biçimde biçimlendirilmiş olan veri paketlerini işleme biçimini içerir. RDP, bu tür veri paketleri aldığında, Uzak Masaüstü hizmeti çalışmamaya başlıyor. Bu sorun ortaya çıktığında Windows de düzgün çalışmasını durdurur. Bir saldırganın etkilenen bir bilgisayarda, bu türdeki paketlerin etkilenen bir bilgisayara göndermek için kimlik doğrulaması gerekmez. Not: Varsayılan olarak, RDP oturumları, Windows NT 4.0 Terminal Server Edition ancak değil başka bir sürümünü Windows etkinleştirilir. Ancak, bu güvenlik açıklarından hiçbiri Windows NT 4.0 Terminal Server Edition oluşur. ÇözümWINDOWS XPBu sorunu gidermek için <a0></a0>, Windows XP için en son hizmet paketini edinin veya tek tek belirli bu soruna yönelik güncelleştirmenin nasıl edinileceğini. Hizmet paketi hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:322389
(http://support.microsoft.com/kb/322389/EN-US/
)
en son Windows XP hizmet paketi nasıl elde edilir Tek bir güncelleştirme karşıdan yükleme bilgileriAşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:Windows XP Professional ve Windows XP Home Edition: Ingilizce (ABD): Windows XP 64-Bit Edition: Bu resmi kapat  Bu resmi kapat Çince (Basitleştirilmiş): Bu resmi kapat Çince (Geleneksel): Bu resmi kapat Çek: Bu resmi kapat Danca: Bu resmi kapat Felemenkçe: Bu resmi kapat Fince: Bu resmi kapat Bu resmi kapat Almanca: Bu resmi kapat Yunanca: Bu resmi kapat Ibranice: Bu resmi kapat Macarca: Bu resmi kapat Italyanca: Bu resmi kapat Japonca: Bu resmi kapat Korece: Bu resmi kapat Norveç dili: Bu resmi kapat Polonyaca: Bu resmi kapat Portekizce: Bu resmi kapat Rusça: Bu resmi kapat Ispanyolca: Bu resmi kapat Isveççe: Bu resmi kapat Bu resmi kapat Ingilizce (ABD): Yayım Tarihi: 18 Eylül 2002Bu resmi kapat Bu resmi kapat Almanca: Bu resmi kapat Japonca: Bu resmi kapat Microsoft destek dosyalarını karşıdan yükleme konusunda ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın: 119591
(http://support.microsoft.com/kb/119591/EN-US/
)
Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır. Yükleme bilgileriBu güncelleştirmeyi yükledikten sonra bilgisayarınızı yeniden başlatmanız gerekir. Bu güncelleştirme aşağıdaki kurulum anahtarlarını destekler:
q324380_wxp_sp1_x86_enu /q /m /z UYARı: yeniden başlatana kadar bilgisayarınız savunmasızdır. DOSYA BİLGİLERİBu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.Aşağıdaki dosyalar %Windir%\System32\Drivers klasörüne yüklenir: Date Time Version Size File name ---------------------------------------------------------- 18-Jul-2002 22:54 5.1.2600.48 87,048 Rdpdd.dll 18-Jul-2002 22:54 5.1.2600.48 108,168 Rdpwd.sys 18-Jul-2002 22:55 5.1.2600.48 259,848 Rdpdd.dll 64-bit 18-Jul-2002 22:55 5.1.2600.48 359,304 Rdpwd.sys 64-bit Windows 2000 Hizmet Paketi BilgileriBu sorunu gidermek için, en son Microsoft Windows 2000 hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:260910
(http://support.microsoft.com/kb/260910/EN-US/
)
En son Windows 2000 hizmet paketi nasıl elde edilir Windows 2000 Düzeltme BilgileriMicrosoft desteklenen bir düzeltme yayımlamıştır, ancak yalnızca bu makalede açıklanan sorunu gidermesi amaçlanmaktadır. Yalnızca saldırı riski bulunduğunu düşündüğünüz bilgisayarlara uygulayın. Bilgisayarınızın risk düzeyini belirlerken, fiziksel erişilebilirliğini, ağ ve Internet bağlanabilirliğini ve diğer etkenleri göz önüne alın. Risk düzeyini belirlemek için ilişkili Microsoft Security Bulletin (http://www.microsoft.com/technet/security/bulletin/MS02-051.mspx) ' ne bakın. Bu düzeltmeye ek sınama uygulanabilir. Bilgisayarınız belirli bir düzeyde risk altındaysa, Microsoft bu düzeltmeyi hemen uygulamanızı önerir. Değilse, bu düzeltmeyi içeren bir sonraki Windows 2000 hizmet paketini bekleyin.Bu sorunu hemen gidermek için, bu makalenin sonraki bölümlerinde yer alan yönergeleri izleyerek düzeltmeyi karşıdan yükleyin veya Microsoft Ürün Destek Hizmetleri'ne başvurup düzeltmeyi edinin. Microsoft Ürün Destek Hizmetleri'nin telefon numaralarının tam listesi ve destek ücretleriyle ilgili bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin: http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;en-us;cntactms)
Not: Microsoft Destek Uzmanı özel bir güncelleştirmenin sorununuzu çözümleyeceğini belirlerse, destek aramaları için çözümleyeceğini giderler özel durumlarda, iptal edilebilir. Ek destek sorularına ve söz konusu güncelleştirme için geçerli olmayan sorunlara normal destek ücretleri uygulanır.Karşıdan yükleme bilgileriAşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:Tüm diller: Yayım Tarihi: 18 Eylül 2002Bu resmi kapat Microsoft destek dosyalarını karşıdan yükleme konusunda ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın: 119591
(http://support.microsoft.com/kb/119591/EN-US/
)
Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır. Yükleme bilgileriBu güncelleştirmeyi yükledikten sonra bilgisayarınızı yeniden başlatmanız gerekir. Bu güncelleştirme aşağıdaki kurulum anahtarlarını destekler:
q324380_w2k_sp4_x86_en /q /m /z UYARı: yeniden başlatana kadar bilgisayarınız savunmasızdır. DOSYA BİLGİLERİBu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.Aşağıdaki dosya %Windir%\System32\Drivers klasörüne yüklenir: Date Time Version Size File name ---------------------------------------------------- 11-Jun-2002 20:12 5.0.2195.5880 89,400 Rdpwd.sys 260910
(http://support.microsoft.com/kb/260910/EN-US/
)
En son Windows 2000 hizmet paketi nasıl elde edilir DurumWINDOWS XPMicrosoft, bu sorunun bu makalenin başında listelenen Microsoft ürünlerinde bir ölçüde güvenlik açığına neden olduğunu doğrulamıştır.Bu sorun ilk olarak Windows XP Service Pack 1 (SP1) giderilmiştir.WINDOWS 2000Microsoft, bu sorunun bu makalenin başında listelenen Microsoft ürünlerinde bir ölçüde güvenlik açığına neden olduğunu doğrulamıştır.Bu sorun ilk olarak Microsoft Windows 2000 Service Pack 4'te giderilmiştir.Daha fazla bilgiBu güvenlik açığı hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin: http://www.microsoft.com/technet/security/bulletin/MS02-051.mspx
(http://www.microsoft.com/technet/security/bulletin/MS02-051.mspx)
Bu makaledeki bilginin uygulandığı durum:
 Otomatik TercümeÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir. Makalenin İngilizcesi aşağıdaki gibidir:324380
(http://support.microsoft.com/kb/324380/en-us/
)
| Diğer Kaynaklar Diğer Destek Siteleri
ToplulukHemen Yardım AlMakale çevirileri
|
Üste
