Microsoft patch una esecuzione di codice remoto foro di Windows XP con un aggiornamento critico—oltre cinque anni dopo ha lasciato il supporto mainstream. Tuttavia, Windows Update non installarlo automaticamente. Dovrete scaricare e installare manualmente dal sito web di Microsoft.
Come Microsoft Security Response Center spiega questa patch risolve un “wormable” vulnerabilità nel Servizio di Desktop Remoto in Windows XP, Windows Server 2003, Windows 7 e Windows Server 2008:
Il Remote Desktop Protocol (RDP), che di per sé non è vulnerabile. Questa vulnerabilità è pre-autenticazione e non richiede alcuna interazione con l’utente. In altre parole, la vulnerabilità è ‘wormable’, il che significa che in futuro il malware che sfrutta questa vulnerabilità potrebbe diffondersi da un computer vulnerabile a computer vulnerabile in un modo simile come il WannaCry malware diffuso in tutto il mondo nel 2017.
Microsoft ha preso l’inaspettato passaggio del rilascio di una critica patch di sicurezza per Windows XP e Windows Server 2003) più di cinque anni dopo che Microsoft ha terminato il supporto mainstream. Che grande questo bug.
Tuttavia, c’è un grosso problema: Windows Update non installa automaticamente su Windows XP. Microsoft CVE-2019-0708 bollettino spiega:
Questi aggiornamenti sono disponibili dal Catalogo di Microsoft Update. Si consiglia l’esecuzione di uno di questi sistemi operativi scaricare e installare l’aggiornamento il più presto possibile.
Queste patch sono denominati KB4500331 e disponibili in Microsoft Update Catalog sito web. Se si sta ancora utilizzando Windows XP o Windows Server 2003, è necessario scaricare e installare queste patch adesso.
Questo bug non riguarda Windows 10 e Windows 8 sistemi. Windows 7 e Windows Server 2008 sistemi riceverà una patch tramite Windows Update. Avrete solo bisogno di installare manualmente le patch se si esegue una versione di Windows. Se si, Microsoft consiglia di eseguire l’aggiornamento a una versione supportata di Windows.