Microsoft tocmai a reparat o execuție de cod la distanțăgaură în Windows XP cu o actualizare critică - peste cinci ani după ce a părăsit suportul de masă. Cu toate acestea, Windows Update nu îl va instala automat. Va trebui să îl descărcați manual și să îl instalați de pe site-ul web Microsoft.
Așa cum explică Centrul de răspuns la securitate Microsoft, acest patch remediază o vulnerabilitate „wormable” în Remote Desktop Service în Windows XP, Windows Server 2003, Windows 7 și Windows Server 2008:
Protocolul de birou la distanță (RDP) în sine nu estevulnerabil. Această vulnerabilitate este pre-autentificare și nu necesită interacțiune cu utilizatorul. Cu alte cuvinte, vulnerabilitatea este „viermă”, ceea ce înseamnă că orice malware viitor care exploatează această vulnerabilitate se poate propaga de la computer vulnerabil la computer vulnerabil într-un mod similar cu Vreau să plâng malware-ul s-a răspândit pe tot globul în 2017.
Microsoft a făcut pasul neașteptat de a emite unpatch de securitate critic pentru Windows XP (și Windows Server 2003) la mai mult de cinci ani după ce Microsoft a încheiat asistența generală. Acesta este cât de mare este acest bug.
Cu toate acestea, există o mare problemă: Windows Update nu îl va instala automat pe Windows XP. După cum explică buletinul Microsoft CVE-2019-0708:
Aceste actualizări sunt disponibile numai din catalogul Microsoft Update. Recomandăm clienților care rulează unul dintre aceste sisteme de operare să descarce și să instaleze actualizarea cât mai curând posibil.
Aceste patch-uri sunt denumite KB4500331 și sunt disponibile pe site-ul Microsoft Update Catalog. Dacă utilizați în continuare Windows XP sau Windows Server 2003, ar trebui să descărcați și să instalați aceste patch-uri chiar acum.
Această eroare nu afectează Windows 10 și Windows 8sisteme. Sistemele Windows 7 și Windows Server 2008 vor primi un patch prin Windows Update. Va trebui să instalați manual aceste patch-uri numai dacă rulați o versiune Windows care nu este compatibilă. Dacă sunteți, Microsoft vă recomandă să faceți upgrade la o versiune de Windows acceptată.
