Microsoft ha publicat un avís per tal d'informar de l'existència d'una vulnerabilitat als servidors de terminals basats en Microsoft Windows 2000 Server i Microsoft Windows NT 4.0 Terminal Server Edition. Aquesta vulnerabilitat pot ser utilitzada per un atacant remot per tal de realitzar un atac de denegació de servei. La vulnerabilitat rau en una de les funcions que processa els paquets RDP rebuts pel port 3389. Si el paquet està especialment formatejat, hi ha una pèrdua de memòria que pot arribar a consumir tota la memòria del servidor, fins arribar a un punt en que calgui reiniciar la màquina per tal de que torni a ser operativa. Com a mesura de prevenció, Microsoft aconsella filtrar a nivell de tallafocs el tràfic del port 3389. Igualment Microsoft ha publicat les actualitzacions necessàries per a la correcció del problema: |