Windows 10 Build 19041.21 (Αργός δακτύλιος)
Η Microsoft κυκλοφορεί μια νέα έκδοση για τους Insiders in the Slow ring. Δεν περιλαμβάνει τίποτα νέο εκτός από μια επιδιόρθωση ασφαλείας για μια κρίσιμη ευπάθεια που ανακαλύφθηκε πρόσφατα στα Windows 10.
Η νέα κατασκευή είναι απελευθερώθηκε με τη μορφή αθροιστικής ενημέρωσης με τον αριθμό ενημέρωσης κώδικα KB4535550. Το αρχείο καταγραφής αλλαγών αναφέρει ενημερώσεις ασφαλείας για την πλατφόρμα και τα πλαίσια εφαρμογών των Windows, την είσοδο και σύνθεση των Windows, τα γραφικά των Windows, τη Microsoft Μηχανή δέσμης ενεργειών, .NET Framework, Κρυπτογραφία Windows, Υποσύστημα Windows για Linux, Περιφερειακά Windows, Αποθήκευση Windows και Συστήματα Αρχείων και Windows Server.
Ακολουθούν ορισμένες σημαντικές λεπτομέρειες σχετικά με αυτήν την ενημέρωση:
CVE-2020-0601
Υπάρχει μια ευπάθεια πλαστογράφησης στον τρόπο με τον οποίο το Windows CryptoAPI (Crypt32.dll) επικυρώνει τα πιστοποιητικά κρυπτογραφίας ελλειπτικής καμπύλης (ECC).
Ένας εισβολέας θα μπορούσε να εκμεταλλευτεί την ευπάθεια χρησιμοποιώντας ένα πλαστό πιστοποιητικό υπογραφής κώδικα για να υπογράψει ένα κακόβουλο εκτελέσιμο, κάνοντάς το να φαίνεται ότι το αρχείο προέρχεται από μια αξιόπιστη, νόμιμη πηγή. Ο χρήστης δεν θα μπορούσε να γνωρίζει ότι το αρχείο ήταν κακόβουλο, επειδή η ψηφιακή υπογραφή φαίνεται ότι προέρχεται από έναν αξιόπιστο πάροχο.
Ένα επιτυχημένο exploit θα μπορούσε επίσης να επιτρέψει στον εισβολέα να διεξάγει επιθέσεις man-in-the-middle και να αποκρυπτογραφήσει εμπιστευτικές πληροφορίες σχετικά με τις συνδέσεις των χρηστών στο λογισμικό που επηρεάζεται.
Η ενημέρωση ασφαλείας αντιμετωπίζει την ευπάθεια διασφαλίζοντας ότι το Windows CryptoAPI επικυρώνει πλήρως τα πιστοποιητικά ECC.
Επίσης, ελέγξτε το παρακάτω έγγραφο.
Εάν έχετε διαμορφώσει τη συσκευή σας να λαμβάνει ενημερώσεις από το Αργό δαχτυλίδι δαχτυλίδι, ανοιχτό Ρυθμίσεις - > Ενημέρωση και ανάκτηση και κάντε κλικ στο Ελεγχος για ενημερώσεις κουμπί στα δεξιά. Αυτό θα εγκαταστήσει την πιο πρόσφατη διαθέσιμη προεπισκόπηση Insider των Windows 10.
