Sicherheitslücke in Fernwartungsfunktion beseitigen

Betroffen sind Windows 2000 und XP Clients und insbesondere Server-Varianten. Schwachpunkt ist das „Point-to-Point Tunneling Protocol“, das in XP und 2000 enthalten ist.Eine Lücke ermöglicht dem Angreifer, Abstürze durch falsch formaierte PPTP-Daten herbeizuführen. Server können jederzeit attackiert werden, Clients nur bei aktiver PPTP-Verbindung. Abhilfe schafft ein Patch den es im PQTUNING Download-Center gibt.

Quelle:
Microsoft Security Bulletin MS02-063 Print Unchecked Buffer in PPTP Implementation Could Enable Denial of Service Attacks (Q329834) Originally posted: October 30, 2002