Microsoft hat gerade eine Remotecodeausführung gepatchtLücke in Windows XP mit einem kritischen Update - über fünf Jahre, nachdem es den Mainstream-Support verlassen hatte. Windows Update wird jedoch nicht automatisch installiert. Sie müssen es manuell von der Microsoft-Website herunterladen und installieren.
Wie im Security Response Center von Microsoft erläutert, behebt dieser Patch eine "wormable" Sicherheitsanfälligkeit im Remotedesktopdienst unter Windows XP, Windows Server 2003, Windows 7 und Windows Server 2008:
Das Remote Desktop Protocol (RDP) selbst ist nichtverletzlich. Diese Sicherheitsanfälligkeit ist eine Vorauthentifizierung und erfordert keine Benutzerinteraktion. Mit anderen Worten, die Sicherheitsanfälligkeit ist "wormable" (Wurmbar). Dies bedeutet, dass sich jede zukünftige Malware, die diese Sicherheitsanfälligkeit ausnutzt, auf ähnliche Weise wie die Sicherheitsanfälligkeit von einem anfälligen Computer auf einen anfälligen Computer ausbreiten kann Ich könnte heulen Malware verbreitete sich 2017 weltweit.
Microsoft hat den unerwarteten Schritt unternommen, aKritischer Sicherheitspatch für Windows XP (und Windows Server 2003) mehr als fünf Jahre nach Beendigung des Mainstream-Supports durch Microsoft. So groß ist dieser Fehler.
Es gibt jedoch ein großes Problem: Windows Update wird unter Windows XP nicht automatisch installiert. Im Microsoft-Bulletin CVE-2019-0708 heißt es:
Diese Updates sind nur im Microsoft Update-Katalog verfügbar. Wir empfehlen Kunden, die eines dieser Betriebssysteme ausführen, das Update so bald wie möglich herunterzuladen und zu installieren.
Diese Patches haben den Namen KB4500331 und sind auf der Microsoft Update Catalog-Website verfügbar. Wenn Sie immer noch Windows XP oder Windows Server 2003 verwenden, sollten Sie diese Patches sofort herunterladen und installieren.
Dieser Fehler betrifft Windows 10 und Windows 8 nichtsysteme. Windows 7- und Windows Server 2008-Systeme erhalten einen Patch über Windows Update. Sie müssen diese Patches nur manuell installieren, wenn Sie eine nicht unterstützte Version von Windows ausführen. Wenn dies der Fall ist, empfiehlt Microsoft, auf eine unterstützte Windows-Version zu aktualisieren.
