Мицрософт је управо закрпио даљинско извршавање кодарупа у оперативном систему Виндовс КСП са критичним ажурирањем - током пет година након што је напустио редовну подршку. Међутим, Виндовс Упдате га неће аутоматски инсталирати. Мораћете да га ручно преузмете и инсталирате са Мицрософтове веб локације.
Као што објашњава Мицрософтов центар за безбедносне одговоре, ова закрпа исправља рањиву рањивост у услузи удаљене радне површине у оперативним системима Виндовс КСП, Виндовс Сервер 2003, Виндовс 7 и Виндовс Сервер 2008:
Протокол удаљене радне површине (РДП) сам по себи нијерањив. Ова рањивост је претходна потврда идентитета и не захтева интеракцију корисника. Другим речима, рањивост је „проходна“, што значи да би сваки будући малвер који експлоатише ову рањивост могао да се шири са рањивог рачунара на рањиви рачунар на сличан начин као и ВаннаЦри малвер се проширио широм света у 2017. години.
Мицрософт је предузео неочекивани корак издавањем акритична безбедносна закрпа за Виндовс КСП (и Виндовс Сервер 2003) више од пет година након што је Мицрософт укинуо редовну подршку. Толико је велика ова грешка.
Међутим, постоји велики проблем: Виндовс Упдате га неће аутоматски инсталирати на Виндовс КСП. Као што објашњава Мицрософтов билтен ЦВЕ-2019-0708:
Ова ажурирања су доступна само из Мицрософт Упдате Цаталогуе. Препоручујемо да купци који користе један од ових оперативних система преузму и инсталирају исправку што је пре могуће.
Ове закрпе су назване КБ4500331 и доступне су на веб локацији Мицрософт Упдате Цаталогуе. Ако и даље користите Виндовс КСП или Виндовс Сервер 2003, одмах бисте требали да преузмете и инсталирате ове закрпе.
Ова грешка не утиче на Виндовс 10 и Виндовс 8системима. Системи Виндовс 7 и Виндовс Сервер 2008 добиће закрпу путем Виндовс Упдате. Ове закрпе ћете морати ручно да инсталирате само ако користите верзију оперативног система Виндовс без подршке. Ако јесте, Мицрософт препоручује надоградњу на подржану верзију оперативног система Виндовс.
