Microsoft net gepatchte een uitvoering van externe code gat in Windows XP met een kritische update—meer dan vijf jaar na het verlaten van de basisondersteuning. Echter, Windows Update niet automatisch installeren. Je moet handmatig downloaden en installeren vanaf de website van Microsoft.
Als Microsoft Security Response Center legt, deze patch lost een “wormable” beveiligingsprobleem in Remote Desktop services in Windows XP, Windows Server 2003, Windows 7 en Windows Server 2008:
Het Remote Desktop Protocol (RDP) zelf is niet kwetsbaar. Deze kwetsbaarheid is pre-authenticatie en vereist geen interactie van de gebruiker. In andere woorden, de kwetsbaarheid is ‘wormable’, wat betekent dat eventuele toekomstige malware die misbruik maakt van dit beveiligingslek, kan propageren van de kwetsbare computer kwetsbaar computer op een soortgelijke manier als de WannaCry malware verspreid over de hele wereld in 2017.
Microsoft nam de onverwachte stap van de afgifte van een kritieke security-patch voor Windows XP en Windows Server 2003) meer dan vijf jaar na Microsoft afgesloten algemene ondersteuning. Dat is hoe groot dit probleem is.
Er is echter een groot probleem: Windows Update niet automatisch installeren op Windows XP. Als Microsoft ‘ s CVE-2019-0708 bulletin legt uit:
Deze updates zijn beschikbaar via de Microsoft Update-Catalogus. Wij raden klanten aan waarop een van deze besturingssystemen downloaden en installeren van de update zo snel als mogelijk.
Deze patches zijn naam KB4500331 en beschikbaar op de Microsoft Update-Catalogus en website. Als u nog steeds met Windows XP of Windows Server 2003, moet u het downloaden en installeren van deze patches nu.
Deze fout heeft geen invloed op de Windows-10 en Windows 8-systemen. Windows 7 en Windows Server 2008-systemen ontvangt een patch die via Windows Update. U hoeft alleen het handmatig installeren van deze patches als u een out-of-support versie van Windows. Als je zijn, raadt Microsoft u een upgrade naar een ondersteunde versie van Windows.