Como parte do seu Patch de 14 de maio, a Microsoft está lançando uma correção de segurança para várias versões antigas do Windows, incluindo o Windows XP e o Windows Server 2003 - versões das quais não são mais suportada pela Microsoft. Autoridades disseram que uma falha potencialmente "wormable" nesses sistemas pode resultar em ser atingido por um ataque de malware como o WannaCry.

A vulnerabilidade, CVE-2019-0708, está nos serviços de área de trabalho remota (também conhecidos como serviços de terminal). Para explorar a vulnerabilidade, "um invasor precisaria enviar uma solicitação especialmente criada para os sistemas de área de trabalho remota via RDP", observaram funcionários da Microsoft. A atualização corrige como os Serviços de Área de Trabalho Remota lidam com solicitações de conexão.

"O protocolo RDP não é vulnerável. Essa vulnerabilidade é pré-autenticação e não requer interação do usuário. Em outras palavras, a vulnerabilidade é "wormable", o que significa que qualquer malware futuro que explore essa vulnerabilidade pode se propagar de um computador vulnerável da mesma maneira que o malware WannaCry se espalhou pelo mundo em 2017", explica os funcionários da Microsoft no post de blog MSRC (Microsoft Security Response Center) de hoje.

A vulnerabilidade - que as autoridades da Microsoft disseram que ainda não foram exploradas - não afeta o Windows 8.1 ou 10 (ou as variantes do servidor a partir de 2012), mas afeta o Windows 7, o Windows Server 2008 e o 2008 R2, juntamente com as variantes do Windows mencionadas anteriormente. Os patches para XP e 2003 estão aqui.

A Microsoft ocasionalmente emite correções para variantes do Windows que não estão mais em suporte, mas apenas quando uma vulnerabilidade tem uma forte possibilidade de exploração desenfreada. Esta prática resultou em alguns clientes jogando roleta russa quando se trata de continuar a rodar versões do Windows sem suporte.