Microsoft udgav for nylig en kritisk opdatering (KB4500331) for at patch en sårbarhed i forbindelse med fjernudførelse af kode Windows XP. Det er år siden Microsoft sluttede officiel support til operativsystemet.
Det faktum, at virksomheden udgav denne patch, viser, hvor alvorlig denne sårbarhed var. Du kan forestille dig arten af den fejl, der tvang Microsoft til at frigive en kritisk sikkerhedsopdatering til Windows XP og Windows Server 2003 efter 5 år.
Teknologigiganten udgav opdateringen til enheder, der kører Windows XP, Windows 7, Windows Server 2003 og Windows Server 2008 for at rette op på en "wormable" sårbarhed.
Der er dog et problem forbundet med denne opdatering, da den ikke er tilgængelig via Windows Update. Windows XP-brugere skal installere programrettelsen manuelt fra Microsofts websted.
Download KB4500331
Du kan bare besøge Microsofts opdateringskatalog for at downloade KB4500331 til Windows Server 2003 eller Windows XP.
Plasteret er dog tilgængeligt for brugere af Windows Server 2008 og Windows 7 via Windows Update. Desuden bekræftede Microsoft, at Windows 8- og Windows 10-brugere forbliver sikre mod fejlen.
Ingen trusler indtil videre
Selvom Microsoft ikke har set nogen alvorlige sikkerhedstrusler, tager virksomheden alle nødvendige foranstaltninger for at forhindre hackere i at udnytte denne sikkerhedssårbarhed.
Hvis det udnyttes, kan dette sikkerhedsproblem føre til et andet WannaCry-stil malwareangreb. Redmond-giganten siger, at enheder, der har godkendelse på netværksniveau, i det mindste til en vis grad er sikre mod disse trusler.
Vi er sikre på, at ingen har glemt det forfærdelige WannaCry udbrud og dens indvirkning på brugere over hele verden. Derfor ønskede virksomheden ikke at tage nogen risiko og falde i fælden igen.
Angriberne ved, at de fleste Windows-brugere (både individuelle og virksomhedsbrugere) undgår Windows-opdateringer eller i det mindste udsætter installationen af dem. Opdateringsprocessen kan nogle gange blive til et rod specifikt til store organisationer.
Angribere kan potentielt drage fordel af lignende situationer til at injicere malware, der kan sprede sig fra en pc til en anden. Microsoft advarer sine brugere ved at angive, at:
Berørte systemer er dog stadig sårbare over for udnyttelse af Remote Code Execution (RCE), hvis angriberen har gyldige legitimationsoplysninger, der kan bruges til at godkende med succes.
Virksomheden anbefaler Windows XP-brugere at installere de nyeste opdateringer for at blokere eventuelle angreb. Eller endnu bedre for at opgradere til den nyeste Windows 10 OS-version.
RELATEREDE VARER, DU SKAL KONTROLLERE:
- 5 bedste antivirussoftware til Windows XP Service Pack 3 i 2019
- VLC dropper support til Windows XP og Vista
- Sådan startes Windows XP på din Nintendo Switch
