该更新程序解决了 Windows 2000 终端服务器中的“无效 RDP 数据”安全性漏洞,在 Microsoft 安全公告 MS01-006 讨论了该问题。立即下载以防止用心不良用户向服务器发送特别的系列数据包,引起服务器失效。
此漏洞存在是因为 Windows 2000 中的“终端服务”不能正确处理通过“远程桌面协议”(RDP)连接发送的特殊系列的数据包。(RDP 是一种用于 Windows 终端服务器和客户端通讯的协议。) 如果用心不良用户向受影响的服务器上的与 RDP 相关的端口发送该序列的数据包,则服务器将失效。如果发生这种情况,正在处理的所有工作将丢失。
注意 Windows NT 4.0 Server,Terminal Server Edition 不受此漏洞影响。
有关此漏洞的详细信息,请参阅 Microsoft 安全公告 MS01-006。 (英文站点)