Microsoft acaba de arreglar un agujero de ejecución remota de código en Windows XP con una actualización crítica, más de cinco años después de dejar el soporte general. Sin embargo, Windows Update no lo instalará automáticamente. Deberá descargarlo e instalarlo manualmente desde el sitio web de Microsoft.
Como Centro de respuesta de seguridad de Microsoft explica, Esta revisión corrige una vulnerabilidad «que se puede eliminar con gusanos» en el servicio Escritorio remoto en Windows XP, Windows Server 2003, Windows 7 y Windows Server 2008:
El Protocolo de escritorio remoto (RDP) en sí mismo no es vulnerable. Esta vulnerabilidad es una autenticación previa y no requiere ninguna interacción del usuario. En otras palabras, la vulnerabilidad es «desparasitable», lo que significa que cualquier malware futuro que aproveche esta vulnerabilidad podría propagarse desde una computadora vulnerable a una computadora vulnerable de la misma manera que. Quiero llorar El malware se extendió por todo el mundo en 2017.
Microsoft tomó la inesperada decisión de lanzar un parche de seguridad crítico para Windows XP (y Windows Server 2003) más de cinco años después de que Microsoft terminara el soporte general. Así de grande es este error.
Sin embargo, existe un gran problema: Windows Update no lo instalará automáticamente en Windows XP. Como el de Microsoft CVE-2019-0708 el boletín explica:
Estas actualizaciones están disponibles únicamente en el Catálogo de actualizaciones de Microsoft. Recomendamos que los clientes que ejecutan cualquiera de estos sistemas operativos descarguen e instalen la actualización lo antes posible.
Estos parches se nombran KB4500331 y disponible en el sitio web del Catálogo de actualizaciones de Microsoft. Si todavía usa Windows XP o Windows Server 2003, debe descargar e instalar estas correcciones ahora.
Este error no afecta a los sistemas Windows 10 y Windows 8. Los sistemas Windows 7 y Windows Server 2008 recibirán una solución a través de Windows Update. Solo necesitará instalar manualmente estas correcciones si está utilizando una versión no compatible de Windows. Si es así, Microsoft recomienda que actualice a una versión compatible de Windows.