Microsoft baru saja menambal lubang eksekusi kode jarak jauh di Windows XP dengan pembaruan kritis—lebih dari lima tahun setelah meninggalkan dukungan arus utama. Namun, Pembaruan Windows tidak akan menginstalnya secara otomatis. Anda harus mengunduh dan menginstalnya secara manual dari situs web Microsoft.
Seperti yang dijelaskan oleh Pusat Respons Keamanan Microsoft, patch ini memperbaiki kerentanan “wormable” di Layanan Desktop Jarak Jauh di Windows XP, Windows Server 2003, Windows 7, dan Windows Server 2008:
Remote Desktop Protocol (RDP) itu sendiri tidak rentan. Kerentanan ini adalah pra-otentikasi dan tidak memerlukan interaksi pengguna. Dengan kata lain, kerentanannya adalah ‘wormable’, yang berarti bahwa setiap malware masa depan yang mengeksploitasi kerentanan ini dapat menyebar dari komputer yang rentan ke komputer yang rentan dengan cara yang sama seperti malware WannaCry yang tersebar di seluruh dunia pada tahun 2017.
Microsoft mengambil langkah tak terduga dengan mengeluarkan patch keamanan penting untuk Windows XP (dan Windows Server 2003) lebih dari lima tahun setelah Microsoft mengakhiri dukungan mainstream. Itu seberapa besar bug ini.
Namun, ada masalah besar: Pembaruan Windows tidak akan menginstalnya secara otomatis di Windows XP. Seperti yang dijelaskan oleh buletin CVE-2019-0708 Microsoft :
Pembaruan ini hanya tersedia dari Katalog Pembaruan Microsoft. Kita menyarankan agar pelanggan yang menjalankan salah satu sistem operasi ini mengunduh dan menginstal pembaruan sesegera mungkin.
Tambalan ini diberi nama KB4500331 dan tersedia di situs web Katalog Pembaruan Microsoft. Jika Anda masih menggunakan Windows XP atau Windows Server 2003, Anda harus mengunduh dan menginstal patch ini sekarang juga.
Iklan
Bug ini tidak memengaruhi sistem Windows 10 dan Windows 8. Sistem Windows 7 dan Windows Server 2008 akan menerima patch melalui Pembaruan Windows. Anda hanya perlu menginstal patch ini secara manual jika Anda menjalankan versi Windows yang tidak didukung. Jika ya, Microsoft menyarankan Anda meningkatkan ke versi Windows yang didukung.