Windows XP RDP Protocol Security Vulnerability Patch

تفصیل

یہ پیچ RDP پروٹوکول کے نفاذ کو متاثر کرنے والی دو کمزوریوں کو ختم کرتا ہے:

پہلی کمزوری میں وہ طریقہ شامل ہوتا ہے جس میں RDP کے مخصوص ورژن میں سیشن انکرپشن کو لاگو کیا جاتا ہے۔ تمام آر ڈی پی نفاذ آر ڈی پی سیشن میں ڈیٹا کو انکرپٹ کرنے کی اجازت دیتے ہیں۔ تاہم، RDP کے ورژن میں جو Windows 2000 اور Windows XP میں شامل ہیں، سادہ متن کے سیشن ڈیٹا کے لیے چیک سمز خود کو خفیہ کیے بغیر بھیجے جاتے ہیں۔ ایک حملہ آور جو ""چھپ چھپ کر" اور آر ڈی پی سیشن کو ریکارڈ کر سکتا ہے وہ چیکسم کے خلاف سیدھا سیدھا کرپٹ اینالیٹک حملہ کرنے اور سیشن ٹریفک کو بحال کرنے کے قابل ہو سکتا ہے۔

دوسری کمزوری میں وہ طریقہ شامل ہے جس میں ونڈوز ایکس پی میں آر ڈی پی کا نفاذ ڈیٹا پیکٹ کو ہینڈل کرتا ہے جو ایک خاص طریقے سے خراب ہیں۔ جب آر ڈی پی کو ایسے ڈیٹا پیکٹ موصول ہوتے ہیں تو ریموٹ ڈیسک ٹاپ سروس کام کرنا بند کر دیتی ہے۔ جب یہ مسئلہ ہوتا ہے تو، ونڈوز بھی صحیح طریقے سے کام کرنا چھوڑ دیتا ہے۔ اس قسم کے پیکٹ متاثرہ کمپیوٹر تک پہنچانے کے لیے حملہ آور کو متاثرہ کمپیوٹر پر تصدیق شدہ ہونا ضروری نہیں ہے۔