Microsoft az önce bir uzaktan kod çalıştırma yamalıWindows XP'de kritik bir güncelleme ile delik - ana destek bıraktıktan beş yıl sonra. Ancak, Windows Update otomatik olarak yüklenmez. Microsoft’un web sitesinden manuel olarak indirmeniz ve yüklemeniz gerekir.
Microsoft’un Güvenlik Yanıt Merkezi’nde açıklandığı üzere, bu düzeltme eki Windows XP, Windows Server 2003, Windows 7 ve Windows Server 2008 işletim sistemlerinde Uzak Masaüstü Hizmeti'ndeki “endişe edilebilir” bir güvenlik açığını giderir:
Uzak Masaüstü Protokolü'nün (RDP) kendisi değil.savunmasız. Bu güvenlik açığı ön kimlik doğrulamasıdır ve kullanıcı etkileşimi gerektirmez. Başka bir deyişle, güvenlik açığı "endişe verici" dir, yani bu güvenlik açığından yararlanan gelecekteki kötü amaçlı yazılımların güvenlik açığı bulunan bilgisayarlardan güvenlik açığı bulunan bilgisayarlara benzer şekilde yayılmasına neden olabilir Ağlamak istiyor kötü amaçlı yazılım 2017 yılında dünyaya yayıldı.
Microsoft bir ihracı beklenmedik bir adım attıMicrosoft'un genel destek desteğini sonlandırmasından beş yıldan fazla bir süre sonra Windows XP (ve Windows Server 2003) için kritik güvenlik yaması. Bu, böceğin ne kadar büyük olduğu.
Ancak, büyük bir sorun var: Windows Update, Windows XP'ye otomatik olarak yüklenmiyor. Microsoft’un CVE-2019-0708 bülteninde açıklandığı gibi:
Bu güncelleştirmeler yalnızca Microsoft Update Kataloğu'ndan edinilebilir. Bu işletim sistemlerinden birini çalıştıran müşterilere, güncellemeyi mümkün olan en kısa sürede indirmelerini ve yüklemelerini öneririz.
Bu yamalar KB4500331 olarak adlandırılır ve Microsoft’un Güncelleme Kataloğu web sitesinde bulunabilir. Hala Windows XP veya Windows Server 2003 kullanıyorsanız, şu anda bu yamaları indirip yüklemelisiniz.
Bu hata Windows 10 ve Windows 8'i etkilemezsistemleri. Windows 7 ve Windows Server 2008 sistemleri, Windows Update aracılığıyla bir düzeltme eki alacak. Windows'un desteksiz bir sürümünü kullanıyorsanız bu düzeltme eklerini yalnızca el ile yüklemeniz gerekir. Öyleyse, Microsoft, desteklenen bir Windows sürümüne yükseltme yapmanızı önerir.
