Még mindig Windows XP-n van? Frissítés manuálisan vagy féreghajtás

A Microsoft csak egy kritikus frissítéssel javította ki a távoli kódfuttatási lyukat a Windows XP operációs rendszerben - több mint öt évig azután, hogy elhagyta a mainstream támogatást. A Windows Update azonban nem telepíti automatikusan. Manuálisan le kell töltenie és telepítenie kell a Microsoft webhelyéről.

Amint a Microsoft Biztonsági Válaszközpont magyarázza, ez a javítás kijavítja a „féregtelen” biztonsági rést a Távoli asztali szolgáltatásban Windows XP, Windows Server 2003, Windows 7 és Windows Server 2008 rendszerben:

Maga a Távoli asztali protokoll (RDP) sem sérülékeny. Ez a biztonsági rés előzetes hitelesítés, és nem igényel felhasználói beavatkozást. Más szavakkal, a sebezhetőség „féreghajtó”, vagyis minden olyan jövőbeli rosszindulatú program, amely kihasználja ezt a sérülékenységet, hasonló módon terjedhet a sérülékeny számítógépről a sérülékeny számítógépre, mint a  WannaCry  kártevő 2017-ben az egész világon.

A Microsoft váratlan lépést tett egy kritikus biztonsági javítás kiadásával a Windows XP (és a Windows Server 2003) számára több mint öt évvel azután, hogy a Microsoft megszüntette a mainstream támogatást. Ennyire hatalmas ez a hiba.

Van azonban egy nagy probléma: a Windows Update nem telepíti automatikusan a Windows XP rendszerre. Amint a Microsoft CVE-2019-0708 közleménye kifejti:

Ezek a frissítések csak a Microsoft Update katalógusból érhetők el. Javasoljuk, hogy az ezen operációs rendszerek egyikét futtató ügyfelek a lehető leghamarabb töltsék le és telepítsék a frissítést.

Ezek a javítások neve KB4500331, és a Microsoft Update Catalog webhelyén érhető el. Ha továbbra is a Windows XP vagy a Windows Server 2003 rendszert használja, akkor most töltse le és telepítse ezeket a javításokat.

Ez a hiba nem érinti a Windows 10 és a Windows 8 rendszereket. A Windows 7 és a Windows Server 2008 rendszerek javítást kapnak a Windows Update segítségével. Csak akkor kell manuálisan telepítenie ezeket a javításokat, ha a Windows nem támogatott verzióját futtatja. Ha igen, a Microsoft javasolja, hogy frissítsen a Windows támogatott verziójára.