Aktualizace zabezpečení systému Windows 10, 14. ledna 2020

Společnost Microsoft dnes vydala sadu kumulativních aktualizací pro všechny podporované verze Windows 10. Aktualizace řeší kritickou chybu zabezpečení ve Windows 10.

Zde jsou některé důležité podrobnosti související s těmito aktualizacemi:

CVE-2020-0601

Ve způsobu, jakým Windows CryptoAPI (Crypt32.dll) ověřuje certifikáty Elliptic Curve Cryptography (ECC), existuje chyba zabezpečení týkající se falšování.

Útočník by mohl zneužít tuto chybu zabezpečení pomocí falešného certifikátu pro podepisování kódu k podepsání škodlivého spustitelného souboru, takže by se zdálo, že soubor pochází z důvěryhodného, ​​legitimního zdroje. Uživatel by neměl žádný způsob, jak zjistit, že soubor byl škodlivý, protože digitální podpis by vypadal jako od důvěryhodného poskytovatele.

Úspěšné zneužití by také mohlo útočníkovi umožnit provádět útoky typu man-in-the-middle a dešifrovat důvěrné informace o uživatelských připojeních k postiženému softwaru.

Aktualizace zabezpečení řeší tuto chybu zabezpečení tím, že zajišťuje, že Windows CryptoAPI kompletně ověřuje certifikáty ECC.

Podívejte se také na následující dokument.

Vydané aktualizace jsou následující:

• Windows 10, verze 1903+ Windows 10, verze 1909: KB4528760 (Sestavení OS 18362.592 a 18363.592)
• Windows 10, verze 1809: KB4534273 (Sestavení OS 17763.973). Aktualizace navíc řeší problém a podporuje nové Stejný web zásady souborů cookie ve výchozím nastavení pro verzi 80 prohlížeče Google Chrome.
• Windows 10, verze 1803: KB4534293 (Sestavení OS 17134.1246)
• Windows 10, verze 1709: KB4534276 (Sestavení operačního systému 16299.1625)
• Windows 10, verze 1703: KB4534296 (Sestavení OS 15063.2254)
• Windows 10, verze 1607: KB4534271 (Sestavení OS 14393.3443). Aktualizace navíc řeší problém a podporuje nové Stejný web zásady souborů cookie ve výchozím nastavení pro verzi 80 prohlížeče Google Chrome.
• Windows 10, první vydání: KB4534306 (Sestavení OS 10240.18453)

Chcete-li stáhnout tyto aktualizace, otevřete Nastavení -> Aktualizovat a obnovit a klikněte na Kontrola aktualizací tlačítko vpravo.

Užitečné odkazy:

• Zjistěte, kterou verzi Windows 10 jste nainstalovali
• Jak najít verzi Windows 10, kterou používáte
• Jak najít číslo sestavení Windows 10, které používáte
• Jak nainstalovat aktualizace CAB a MSU ve Windows 10

Zdroj: Historie aktualizací systému Windows