MS vydal aktualizáciu pre 17-ročný Windows XP, kvôli veľmi vážnej chybe

Značky: Windows XPbezpečnosť

DSL.sk, 15.5.2019

Spoločnosť Microsoft uskutočnila v utorok pomerne netypický krok a viac ako päť rokov po skončení podpory operačného systému Windows XP vydala preň bezpečnostnú aktualizáciu.

Dôvodom je veľmi vážna bezpečnostná zraniteľnosť, ktorá by mohla umožniť šírenie červa.

Zraniteľnosť CVE-2019-0708 nachádzajúca sa v komponente Remote Desktop Services zabezpečujúcom vzdialený prístup k desktopu cez protokol RDP môže byť totiž zneužitá na diaľku cez sieť, štandardne nevyžaduje žiadnu autentifikáciu užívateľa ani súčinnosť užívateľa a umožňuje spustenie útočníkom zvoleného kódu a získanie kontroly nad napadnutým systémom.

Zraniteľnosť sa nachádza ešte aj v nepodporovanom Windows Vista, serverových Windows Server 2003 a Server 2003 R2 a zatiaľ stále podporovaných operačných systémoch Windows 7, Windows Server 2008 a Server 2008 R2. V novších verziách vrátane Windows 8 a Windows 10 sa zraniteľnosť nenachádza.

V prípade podporovaných systémov je aktualizácia šírená cez automatické aktualizácie prípadne sa dá stiahnuť na tejto stránke, pre Windows XP, Vista, Server 2003 a Server 2003 R2 môže byť stiahnutá z tejto stránky. Podľa Microsoftu sa zraniteľnosť zatiaľ nezneužíva, je ale pravdepodobné že bude použitá v škodlivom softvéri a odporúčané je čo najskoršie aktualizovanie.

V prípade, že užívateľ nemôže z nejakých dôvodov uskutočniť aktualizáciu, zneužitiu zraniteľnosti sa dá zabrániť niekoľkými spôsobmi. Možné je zakázať službu Remote Desktop Services, zablokovať na firewalle TCP spojenia na port 3389 na zraniteľné počítače alebo v prípade Windows 7 a Server 2008 a 2008 R2 povoliť NLA, Network Level Authentication. V poslednom prípade sa dá zraniteľnosť ale stále zneužiť, ak útočník pozná nejaké platné prihlasovacie údaje.

Windows XP bol vydaný už pred viac ako 17 rokmi a jeho verejná bezplatná bezpečnostná podpora bola ukončená už pred viac ako piatimi rokmi v apríli 2014. XP bol viac rokov najpoužívanejším operačným systémom na PC, pozíciu po ňom prebral Windows 7 a nedávno Windows 10. Používanosť XP medzičasom už výrazne klesla a hoci jeho podiel podľa posledných aprílových štatistík od Net Applications dosahuje už iba 2.46% PC pripájaných na Internet, stále ide o desiatky miliónov počítačov.

Podiel Windows 7, hoci už zaostáva za Windows 10, je stále vysokých 36.43% a používaný je tak na viacerých stovkách miliónov počítačov.




Najnovšie články:



Diskusia:

Ako to vidím Od: xDigimonDevil69x | Pridané: 15.5.2019 9:45 na Microsoft sa prihnala ďalšia búrka. A ako to po búrke býva, všade vidno veľa červov. Znamená to že, búrka pomáha pri množení červov? Nie. Iba na ne poukáže. Červy tam boli celý čas, iba ich nikto nechcel vidieť. Odpovedať Známka: 0.0 Hodnotiť:

Re: Ako to vidím Od reg.: zatvor_Rit | Pridané: 15.5.2019 10:28 17 ročná diera. Tá zarobila peňazí. Odpovedať Známka: 9.5 Hodnotiť:

Re: Ako to vidím ja Od reg.: ujo horar | Pridané: 15.5.2019 11:10 skusenosti uz nejake ma, len si musi davat pozor... Odpovedať Známka: 10.0 Hodnotiť:

Re: Ako to vidím ja Od reg.: zatvor_Rit | Pridané: 15.5.2019 11:18 Ja ju zneužijem až o rok. Odpovedať Známka: 8.9 Hodnotiť:

Re: Ako to vidím ja Od: Wernher | Pridané: 15.5.2019 17:06 Alebo ona Teba... Odpovedať Známka: 10.0 Hodnotiť:

Re: Ako to vidím ja Od reg.: zatvor_Rit | Pridané: 15.5.2019 20:30 Dosť možné, môj obvodný lekár má xp-čko. Odpovedať Známka: 10.0 Hodnotiť:

Haluz Od: Ckie | Pridané: 15.5.2019 9:46 Rds na win aj Rds na Linuxe.. Asi sa dohodli (aj keď sú to dve rozdielne veci) Odpovedať Známka: 8.7 Hodnotiť:

ultraradikalny optimalizatorizmus Od: syntaxterrorX .XXX | Pridané: 15.5.2019 10:21 Ono je to s tym, kto od koho odpisuje, priekazne coraz identifikovatelnejsie. Odpovedať Známka: 2.9 Hodnotiť:

Titulok: Od: Meno: | Pridané: 15.5.2019 10:10 WannaCry Odpovedať Známka: 7.5 Hodnotiť:

Re: Titulok: Od: PresneTak | Pridané: 17.5.2019 17:32 #MeToo Odpovedať Hodnotiť:

Titulok: Od: Meno: | Pridané: 15.5.2019 10:19 btw od vcera ma intel zas priekak, dsl by mohli napisat clanok: https://mdsattacks.com/ Odpovedať Známka: 10.0 Hodnotiť:

________________________ Od: ____________________ | Pridané: 15.5.2019 10:57 a ja ze preco sa rozblika infraport po pripojeni na siet :-) Odpovedať Známka: 10.0 Hodnotiť:

aktualizacia backdooru Od: eptf | Pridané: 15.5.2019 11:12 alebo v RDP chyba nie je, ale co by M$ pre kamosov z NSA neurobil, tak zaktualizuju pre nich aj tie stare verzie Windows. X-D Odpovedať Známka: -1.4 Hodnotiť:

Aktualizacia Od: Jerry19 | Pridané: 15.5.2019 12:50 Uz vidim ako si kazdy kdo dnes este pouziva Win XP instaluje hned tuto aktualizaciu.... Mozno ma niekto este zapnute automaticke updaty na tom XP... :) Odpovedať Známka: 0.0 Hodnotiť:

Re: Aktualizacia Od: Wernher | Pridané: 15.5.2019 15:58 Ha-ha matelko... By si sa divil, aké licencie XPčka sú ešte dodnes podporované... Odpovedať Známka: 7.8 Hodnotiť:

.......... Od: zxcvbn | Pridané: 15.5.2019 13:17 Myslim, ze je to velka chyba takto podporovat nepodporovany, zastaraly system. Keby MS tvrdo odmietal patchovat, tak sa ludia/institucie postupne naucia, ze WinXP je nebezpecny system, ktory musi z domu. Takto to v tych bankomatoch ostane este 50 rokov, ked je minimalna sanca, ze patch vzdy urobia. Odpovedať Známka: -8.9 Hodnotiť:

Re: .......... Od: priekazne | Pridané: 15.5.2019 14:26 za všekty milióny uvádzam jeden konkrétny príklad info displeja, ktorý beží bez problémov na XP. Neviem, ako je zapačovaný, ale garantujem ti, že priekazne ho nehackne na diaľku ani americká, ani ruská, izraelská, či čínska informačná služba, ani všekty dokopy. Neni totiž pripojený na net :D Odpovedať Známka: 2.0 Hodnotiť:

Re: .......... Od reg.: Sheep | Pridané: 15.5.2019 17:04 offline hacking tiez existuje Odpovedať Známka: 5.0 Hodnotiť:

Re: .......... Od: priekazne | Pridané: 15.5.2019 17:10 a co si tym chcel akoze povedat? Odpovedať Známka: -1.4 Hodnotiť:

Re: .......... Od: reg.: Robertko | Pridané: 15.5.2019 19:50 Treba ho pripojit. Lebo fakt ho nikto nehackne. Odpovedať Známka: 10.0 Hodnotiť:

Re: Myslim, ze je to velka chyba takto podporovat nepodporovany, zastaraly system. Od: Rudolf Dovičín | Pridané: 16.5.2019 13:21 Veď to je ochrana aj iných PC a serverov pripojených k Internetu... Odpovedať Známka: 3.3 Hodnotiť:

Smutne konštatovanie Od: Jánooxxx | Pridané: 15.5.2019 15:20 by si sa divil Odpovedať Známka: 3.3 Hodnotiť:

Aktualizácie Od: xyz. | Pridané: 15.5.2019 15:41 Tým čo majú aktualizácie vypnuté samozrejme opäť nič nehrozí. Odpovedať Známka: 10.0 Hodnotiť:

archiv Od: meno nepoviem | Pridané: 15.5.2019 19:55 Na Windows XP x86 SP3 mám odložené všetky záplaty vrátane tých na .net framework a embedded. Takže aj túto pridávam do zbierky, ale asi už len z nostalgie. No možno sa to ešte zíde. Tých mašiniek v špeciálnom nasadení beží po svete ešte dosť. Odpovedať Hodnotiť:

Re: archiv Od: 125987 | Pridané: 15.5.2019 20:29 Pozdravujem z XP BE, akurat mi pred casom 2-3roky? prestali ist tie aktualizacie na POS a zostaval bezat proces, ktory na 25% vytazoval CPU, tak som aktualizacie vypol, kedze aj tak netahali nic... Odpovedať Známka: 3.3 Hodnotiť:

Re: archiv Od: meno nepoviem | Pridané: 15.5.2019 21:16 Áno, dialo sa to. No minule som na jednom stroji len tak zo zvedavosti znovu zapol autovyhľadávanie aktualizácií a ono na počudovanie fungovalo korektne. Odpovedať Známka: 10.0 Hodnotiť:

Re: archiv Od: meno nepoviem | Pridané: 15.5.2019 21:18 PS: je to už odstavený nepoužívaný počítač. Len sme ho vo firme stále nevyhodili. ;) Ozaj, vie niekto povedať - má ešte SHMU na lomničáku toho veterána? Odpovedať Známka: 10.0 Hodnotiť:

Re: archiv Od: 125987 | Pridané: 17.5.2019 15:33 Inak vdaka, skusil som a opat to slape. :) A ani to uz CPU nevytazuje tusim. Tak som natahal aj ine aktualizacie, ktore sa mi hodili (vacsina)... Raz za uhorsky rok som to sice skusal, ale uz som necakal, ze sa to rozbehne. :-) Odpovedať Hodnotiť:

Windows Od: Kuuukkkuuukkk | Pridané: 20.5.2019 19:47 Za rok bude Windows XP plnoletý. Som zvedavý či to Microsoft nejako oslavy nejakou retro edíciou. Inka Windows XP som používal a pre nikoho som nebol divný. Teraz som mal 8.1 aj Windows 10 a všetkým sa nejako divný. Odpovedať Hodnotiť:

Pridať komentár