agwebrunner.com

Мицрософт је управо поправио рупу за даљинско извршавање кода у оперативном систему Виндовс КСП критичном исправком - више од пет година након што је напустио редовну подршку. Међутим, Виндовс Упдате га неће аутоматски инсталирати. Мораћете ручно да га преузмете и инсталирате са Мицрософтове веб локације.

Као што објашњава Мицрософтов центар за безбедносни одговор, ова закрпа поправља рањивост у услузи удаљене радне површине у оперативним системима Виндовс КСП, Виндовс Сервер 2003, Виндовс 7 и Виндовс Сервер 2008:

Сам протокол удаљене радне површине (РДП) није рањив. Ова рањивост је претходна потврда идентитета и не захтева корисничку интеракцију. Другим речима, рањивост је „проходна“, што значи да би се сваки будући малвер који експлоатише ову рањивост могао проширити са рањивог рачунара на рањиви рачунар на сличан начин као иВаннаЦри малвер се проширио широм света у 2017. години.

Мицрософт је предузео неочекивани корак издавањем критичне безбедносне закрпе за Виндовс КСП (и Виндовс Сервер 2003) више од пет година након што је Мицрософт прекинуо редовну подршку. Толико је велика ова грешка.

Међутим, постоји велики проблем: Виндовс Упдате га неће аутоматски инсталирати на Виндовс КСП. Као што објашњава Мицрософтов билтен ЦВЕ-2019-0708:

Ова ажурирања су доступна само из Мицрософт Упдате Цаталогуе. Препоручујемо да купци који користе један од ових оперативних система преузму и инсталирају исправку што је пре могуће.

Ове закрпе се називају КБ4500331 и доступне су на веб локацији Мицрософт’с Упдате Цаталогуе. Ако и даље користите Виндовс КСП или Виндовс Сервер 2003, одмах бисте требали да преузмете и инсталирате ове закрпе.

Ова грешка не утиче на системе Виндовс 10 и Виндовс 8. Системи Виндовс 7 и Виндовс Сервер 2008 добиће закрпу путем Виндовс Упдате. Ове закрпе ћете морати ручно да инсталирате само ако користите верзију оперативног система Виндовс без подршке. Ако јесте, Мицрософт препоручује надоградњу на подржану верзију оперативног система Виндовс.