「緊急」のセキュリティ更新プログラムが公開されてました。

• マイクロソフト セキュリティ情報 MS12-020 – 緊急:リモート デスクトップの脆弱性により、リモートでコードが実行される (2671387)

みなさんご推察の通り、RDPを有効にしたWindows Azureのインスタンスも例外ではないと思います。

というわけで、このセキュリティ更新プログラムが適用されたGuestOS（1.17/2.9）がリリースされています。

• Windows Azure Guest OS 1.17 (Release 201112-03)
• Windows Azure Guest OS 2.9 (Release 201112-03)

※手動での適用はイメージが伝播するまでしばらく待ちましょう。（自動更新の場合は適用が開始される場合があるかと）

※ホスト側のリブートもありそうですね。