Microsoft-Sicherheitsempfehlung (904797)

Zweck dieser Sicherheitsempfehlung: Durch diese Sicherheitsempfehlung sollen Kunden zunächst über die öffentlich gemeldete Sicherheitsanfälligkeit in Kenntnis gesetzt werden.

Status der Empfehlung: Die Sicherheitsanfälligkeit wurde bestätigt. Ein Sicherheitsupdate ist geplant.

Empfehlung: Lesen Sie die Vorschläge und führen Sie die entsprechenden Maßnahmen durch.

Diese Empfehlung betrifft die folgende Software:

Was genau umfasst diese Empfehlung?
Microsoft wurde eine neue Sicherheitsanfälligkeit gemeldet, die Terminaldienste und Remotedesktop-Dienste betrifft, eine Komponente von Microsoft Windows. Die betroffene Software ist im Abschnitt „Übersicht“ aufgelistet.

Ist dies eine Sicherheitsanfälligkeit, für die ein Sicherheitsupdate von Microsoft erforderlich ist?
Ja.

Wodurch wird diese Bedrohung verursacht?
Ungültige Remotedesktop-Anforderungen werden vom Dienst nicht richtig verarbeitet.

Was ist das Remote Desktop Protocol (RDP)?
Mit dem Remote Desktop Protocol (RDP) können Benutzer in einer virtuellen Sitzung auf ihren Desktop-Computer zugreifen. Benutzer können damit alle auf ihrem Desktop-Computer vorhandenen Daten und Anwendungen von einem anderen Computer aus abrufen. Weitere Informationen über das Remote Desktop Protocol finden Sie auf folgender Website.

In welchen Microsoft-Produkten ist RDP implementiert?
Im Allgemeinen ist RDP das Protokoll, das Windows-Funktionen für Remotedesktop-Sitzungen zugrunde liegt. Beispiel:

Wie könnte ein Angreifer versuchen diese Sicherheitsanfälligkeit auszunutzen?
Ein Angreifer könnte versuchen, die Sicherheitsanfälligkeit auszunutzen, indem er eine speziell gestaltete Remotedesktop-Anforderung erstellt und diese dann an ein betroffenes System sendet.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Bei einem erfolgreichen Angriff kann der Empfang einer solchen ungültigen Remotedesktop-Anforderung bewirken, dass das gefährdete System so fehlschlägt, dass ein Denial-of-Service erfolgt. Unsere Untersuchungen haben ergeben, dass sich dies auf Denial-of-Service beschränkt und ein Angreifer aufgrund dieser Sicherheitsanfälligkeit nicht die vollständige Kontrolle über das System erhalten kann.

Wird Microsoft bei Verfügbarkeit weiterer Informationen Updates zu dieser Sicherheitsempfehlung veröffentlichen?
Ja. Dies ist eine erste Benachrichtigung, mit der Kunden auf das Problem hingewiesen werden sollen. Wir stellen möglicherweise im weiteren Verlauf unserer Untersuchungen zusätzliche Informationen zu dieser Sicherheitsanfälligkeit bereit.

Wurde dieses Problem öffentlich gemeldet?
Bei der ersten Meldung des Problems an Microsoft wurden Einzelheiten über die gemeldete Sicherheitsanfälligkeit öffentlich gemacht. Microsoft empfiehlt auch weiterhin die verantwortungsvolle Meldung von Sicherheitsanfälligkeiten. Unserer Meinung nach dient die allgemein anerkannte Methode der direkten Meldung von Sicherheitsanfälligkeiten an den Hersteller allen zum Vorteil, da hierdurch sichergestellt wird, dass Benutzer umfassende, qualitativ hochwertige Updates zu Sicherheitsanfälligkeiten erhalten und während der Entwicklung eines Sicherheitsupdates keinen schädlichen Angriffen ausgesetzt sind.

In Windows XP Home Edition ist die Remotedesktop-Funktion nicht enthalten. Ist es trotzdem von der Sicherheitsanfälligkeit betroffen?
Ja. Windows XP Home Edition verfügt zwar nicht über die Remotedesktop-Funktion, aber über eine Funktion namens Remoteunterstützung. Ist eine Remoteunterstützungs-Anforderung ausstehend, ist der Computer anfällig für den beschriebenen Angriff. Es bedarf zur Initiierung einer Remoteunterstützungs-Anforderung allerdings eines Benutzereingriffs.