Windows 2000系统终端服务器拒绝服务漏洞
受影响系统:
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
描述:
--------------------------------------------------------------------------------
Windows 2000终端服务器是一款可用于远程管理的服务程序。
Windows 2000终端服务器在处理打开连接实现时存在问题,攻击者可以利用这个漏洞对Windows 2000服务程序进行拒绝服务。
从终端服务器到客户端打开的连接超过千个可使服务程序引起崩溃,这可通过建立一个V/VBA宏来打开很多连接来实现。
<*来源:Nick Caramella (root@caramella.freeserve.co.uk)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109851167126357&w=2
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.microsoft.com/technet/security/