agwebrunner.com

Nag-patch lang ang Microsoft ng isang butas na pagpapatupad ng malayuang code sa Windows XP na may isang kritikal na pag-update — higit sa limang taon matapos na umalis ito sa pangunahing suporta. Gayunpaman, hindi ito awtomatikong mai-install ng Windows Update. Kailangan mong manu-manong i-download at mai-install ito mula sa website ng Microsoft.

Tulad ng ipinaliwanag ng Microsoft's Security Response Center, ang patch na ito ay nag-aayos ng isang "wormable" na kahinaan sa Remote Desktop Service sa Windows XP, Windows Server 2003, Windows 7, at Windows Server 2008:

Ang Remote Desktop Protocol (RDP) mismo ay hindi mahina. Ang kahinaan na ito ay paunang pagpapatotoo at hindi nangangailangan ng pakikipag-ugnay ng gumagamit. Sa madaling salita, ang kahinaan ay 'wormable', nangangahulugang ang anumang malware sa hinaharap na nagsasamantala sa kahinaan na ito ay maaaring kumalat mula sa mahina na computer sa mahina sa computer sa katulad na paraan tulad ngGustong umiyak kumalat ang malware sa buong mundo noong 2017.

Kinuha ng Microsoft ang hindi inaasahang hakbang ng pag-isyu ng isang kritikal na patch ng seguridad para sa Windows XP (at Windows Server 2003) higit sa limang taon matapos matapos ng Microsoft ang pangunahing suporta. Ganun kalaki ang bug na ito.

Gayunpaman, mayroong isang malaking problema: Hindi awtomatikong mai-install ito ng Windows Update sa Windows XP. Tulad ng ipinaliwanag ng bulletin ng CVE-2019-0708 ng Microsoft:

Ang mga update na ito ay magagamit lamang mula sa Microsoft Update Catalog. Inirerekumenda namin na i-download at i-install ng mga customer ang isa sa mga operating system na ito sa lalong madaling panahon.

Ang mga patch na ito ay pinangalanang KB4500331 at magagamit sa website ng Update Catalog ng Microsoft. Kung gumagamit ka pa rin ng Windows XP o Windows Server 2003, dapat mong i-download at i-install ang mga patch na ito ngayon.

Ang bug na ito ay hindi nakakaapekto sa mga system ng Windows 10 at Windows 8. Ang mga system ng Windows 7 at Windows Server 2008 ay makakatanggap ng isang patch sa pamamagitan ng Windows Update. Kakailanganin mo lamang na manu-manong i-install ang mga patch na ito kung nagpapatakbo ka ng isang hindi suportadong bersyon ng Windows. Kung ikaw ay, inirekomenda ng Microsoft na mag-upgrade ka sa isang suportadong bersyon ng Windows.