Microsoft는 최근에 원격 코드 실행 취약점을 패치하기위한 중요 업데이트 (KB4500331)를 발표했습니다. 윈도우 XP. Microsoft가 운영 체제에 대한 공식 지원을 종료 한 지 몇 년이 지났습니다.
회사가이 패치를 발표했다는 사실은이 취약점이 얼마나 심각한지를 보여줍니다. Microsoft가 5 년 후 Windows XP 및 Windows Server 2003에 대한 중요한 보안 패치를 릴리스하도록 강요 한 버그의 특성을 상상할 수 있습니다.
이 기술 대기업은 "웜 가능"취약점을 해결하기 위해 Windows XP, Windows 7, Windows Server 2003 및 Windows Server 2008을 실행하는 장치 용 업데이트를 출시했습니다.
그러나이 업데이트는 Windows 업데이트를 통해 제공되지 않으므로이 업데이트와 관련된 문제가 있습니다. Windows XP 사용자는 Microsoft 웹 사이트에서 패치를 수동으로 설치해야합니다.
KB4500331 다운로드
간단히 방문 할 수 있습니다. Microsoft의 업데이트 카탈로그 Windows Server 2003 또는 Windows XP 용 KB4500331을 다운로드하려면
그러나 패치는 Windows Update를 통해 Windows Server 2008 및 Windows 7 사용자에게 제공됩니다. 또한 Microsoft는 Windows 8 및 Windows 10 사용자가 버그로부터 안전함을 확인했습니다.
지금까지 위협 없음
Microsoft는 심각한 보안 위협을 발견하지 못했지만 해커가이 보안 취약점을 악용하는 것을 방지하기 위해 필요한 모든 조치를 취하고 있습니다.
악용되면이 보안 문제로 인해 다른 문제가 발생할 수 있습니다. WannaCry 스타일 악성 코드 공격. Redmond의 거인은 네트워크 수준 인증이있는 장치가 이러한 위협으로부터 어느 정도 안전하다고 말합니다.
우리는 아무도 끔찍한 것을 잊지 않았을 것입니다. WannaCry 발발 전 세계 사용자에게 미치는 영향. 그렇기 때문에 회사는 어떤 위험도 감수하고 싶지 않고 다시 함정에 빠지는 것입니다.
공격자는 대부분의 Windows 사용자 (개인 및 기업 사용자 모두)가 Windows 업데이트를 피하거나 적어도 설치를 연기한다는 것을 알고 있습니다. 업데이트 프로세스는 때때로 엉망이되다 특히 대규모 조직에 적합합니다.
공격자는 잠재적으로 유사한 상황을 이용하여 한 PC에서 다른 PC로 확산 될 수있는 맬웨어를 주입 할 수 있습니다. Microsoft는 다음과 같이 사용자에게 경고합니다.
그러나 공격자가 성공적으로 인증하는 데 사용할 수있는 유효한 자격 증명을 가지고있는 경우 영향을받는 시스템은 RCE (원격 코드 실행) 악용에 여전히 취약합니다.
이 회사는 잠재적 인 공격을 차단하기 위해 Windows XP 사용자에게 최신 업데이트를 설치할 것을 권장합니다. 또는 최신 Windows 10 OS 버전으로 업그레이드하는 것이 좋습니다.
확인해야하는 관련 기사 :
- 2019 년 Windows XP 서비스 팩 3을위한 5 가지 최고의 바이러스 백신 소프트웨어
- Windows XP 및 Vista에 대한 VLC 지원 중단
- Nintendo Switch에서 Windows XP를 부팅하는 방법은 다음과 같습니다.