agwebrunner.com

Microsoft vừa vá một lỗ hổng thực thi mã từ xa trong Windows XP bằng một bản cập nhật quan trọng — hơn năm năm sau khi nó rời khỏi hỗ trợ chính thống. Tuy nhiên, Windows Update sẽ không tự động cài đặt nó. Bạn sẽ phải tải xuống và cài đặt thủ công từ trang web của Microsoft.

Như Trung tâm phản hồi bảo mật của Microsoft giải thích, bản vá này khắc phục lỗ hổng "có thể đào sâu" trong Dịch vụ máy tính từ xa trong Windows XP, Windows Server 2003, Windows 7 và Windows Server 2008:

Bản thân Giao thức Máy tính Từ xa (RDP) không dễ bị tấn công. Lỗ hổng này là xác thực trước và không cần người dùng tương tác. Nói cách khác, lỗ hổng bảo mật là 'wormable', có nghĩa là bất kỳ phần mềm độc hại nào trong tương lai khai thác lỗ hổng này đều có thể lây lan từ máy tính dễ bị tấn công sang máy tính dễ bị tấn công theo cách tương tự nhưMuốn khóc phần mềm độc hại lây lan trên toàn cầu vào năm 2017.

Microsoft đã thực hiện một bước bất ngờ khi phát hành một bản vá bảo mật quan trọng cho Windows XP (và Windows Server 2003) hơn 5 năm sau khi Microsoft chấm dứt hỗ trợ chính thống. Đó là mức độ lớn của lỗi này.

Tuy nhiên, có một vấn đề lớn: Windows Update sẽ không tự động cài đặt nó trên Windows XP. Như bản tin CVE-2019-0708 của Microsoft giải thích:

Các bản cập nhật này chỉ có sẵn từ Danh mục Microsoft Update. Chúng tôi khuyến nghị khách hàng đang chạy một trong các hệ điều hành này tải xuống và cài đặt bản cập nhật càng sớm càng tốt.

Các bản vá này được đặt tên là KB4500331 và có sẵn trên trang web Danh mục cập nhật của Microsoft. Nếu bạn vẫn đang sử dụng Windows XP hoặc Windows Server 2003, bạn nên tải xuống và cài đặt các bản vá lỗi này ngay bây giờ.

Lỗi này không ảnh hưởng đến hệ thống Windows 10 và Windows 8. Hệ thống Windows 7 và Windows Server 2008 sẽ nhận được bản vá thông qua Windows Update. Bạn sẽ chỉ cần cài đặt các bản vá này theo cách thủ công nếu bạn đang chạy phiên bản Windows không hỗ trợ. Nếu đúng như vậy, Microsoft khuyên bạn nên nâng cấp lên phiên bản Windows được hỗ trợ.