Microsoft nur gepatcht remote-code-execution-Loch in Windows XP mit einem kritischen update—über fünf Jahre nach den linken mainstream-support. Aber, Windows-Update nicht automatisch installieren. Müssen Sie manuell herunterladen und installieren Sie es von der Microsoft-website.
Wie Microsofts Security Response Center erklärt, dieser patch behebt eine “wormable” Sicherheitsanfälligkeit in Remote Desktop Services in Windows XP, Windows Server 2003, Windows 7 und Windows Server 2008:
Das Remote Desktop Protocol (RDP) selbst ist nicht betroffen. Diese Sicherheitsanfälligkeit ist pre-Authentifizierung und erfordert keine Benutzer-Interaktion. In anderen Worten, die Sicherheitsanfälligkeit wird ‘wormable’, was bedeutet, dass jede zukünftige malware, die diese Sicherheitsanfälligkeit ausnutzt, könnte sich von gefährdeten computer auf anfällige computer in einer ähnlichen Weise wie die WannaCry malware-Verbreitung über die Welt im Jahr 2017.
Microsoft nahm den unerwarteten Schritt die Erstellung eines critical security patch für Windows XP (und Windows Server 2003) mehr als fünf Jahre, nachdem Microsoft beendet mainstream-support. Das ist, wie groß dieser Fehler ist.
Es gibt jedoch ein großes problem: Windows Update nicht automatisch installieren Sie es auf Windows XP. Microsoft-CVE-2019-0708 bulletin erklärt:
Sie können diese updates von der Microsoft Update-Katalog nur. Wir empfehlen, dass Kunden, die mit einem der folgenden Betriebssysteme herunterladen und installieren Sie das update so bald wie möglich.
Diese patches sind die named KB4500331 und finden Sie auf der Microsoft Update-Katalog-website. Wenn Sie noch mit Windows XP oder Windows Server 2003 verwenden, sollten Sie herunterladen und installieren diese patches jetzt.
Dieser Fehler wirkt sich nicht auf Windows 10 und Windows 8-Systeme. Windows 7 und Windows Server 2008-Systemen erhalten einen patch über Windows Update. Sie müssen nur manuell installieren diese patches wenn Sie eine out-of-support-version von Windows. Wenn Sie sind, empfiehlt Microsoft eine Aktualisierung auf eine unterstützte version von Windows.