Ενημερώσεις ασφαλείας των Windows 10, 14 Ιανουαρίου 2020

Η Microsoft κυκλοφόρησε σήμερα ένα σύνολο αθροιστικών ενημερώσεων για όλες τις υποστηριζόμενες εκδόσεις των Windows 10. Οι ενημερώσεις επιλύουν μια κρίσιμη ευπάθεια στα Windows 10.

Ακολουθούν ορισμένες σημαντικές λεπτομέρειες που σχετίζονται με αυτές τις ενημερώσεις:

CVE-2020-0601

Υπάρχει μια ευπάθεια πλαστογράφησης στον τρόπο με τον οποίο το Windows CryptoAPI (Crypt32.dll) επικυρώνει τα πιστοποιητικά κρυπτογραφίας ελλειπτικής καμπύλης (ECC).

Ένας εισβολέας θα μπορούσε να εκμεταλλευτεί την ευπάθεια χρησιμοποιώντας ένα πλαστό πιστοποιητικό υπογραφής κώδικα για να υπογράψει ένα κακόβουλο εκτελέσιμο, κάνοντάς το να φαίνεται ότι το αρχείο προέρχεται από μια αξιόπιστη, νόμιμη πηγή. Ο χρήστης δεν θα μπορούσε να γνωρίζει ότι το αρχείο ήταν κακόβουλο, επειδή η ψηφιακή υπογραφή φαίνεται ότι προέρχεται από έναν αξιόπιστο πάροχο.

Ένα επιτυχημένο exploit θα μπορούσε επίσης να επιτρέψει στον εισβολέα να διεξάγει επιθέσεις man-in-the-middle και να αποκρυπτογραφήσει εμπιστευτικές πληροφορίες σχετικά με τις συνδέσεις των χρηστών στο λογισμικό που επηρεάζεται.

Η ενημέρωση ασφαλείας αντιμετωπίζει την ευπάθεια διασφαλίζοντας ότι το Windows CryptoAPI επικυρώνει πλήρως τα πιστοποιητικά ECC.

Επίσης, ελέγξτε το παρακάτω έγγραφο.

Οι ενημερώσεις που κυκλοφόρησαν είναι οι εξής:

• Windows 10, έκδοση 1903+ Windows 10, έκδοση 1909: KB4528760 (Εκδόσεις OS 18362.592 και 18363.592)
• Windows 10, έκδοση 1809: KB4534273 (Δόμηση ΛΣ 17763.973). Επιπλέον, η ενημέρωση επιλύει ένα πρόβλημα για υποστήριξη νέων Ίδιος ιστότοπος πολιτικές cookie από προεπιλογή για την έκδοση 80 του Google Chrome.
• Windows 10, έκδοση 1803: KB4534293 (Δόμηση λειτουργικού συστήματος 17134.1246)
• Windows 10, έκδοση 1709: KB4534276 (Δόμηση λειτουργικού συστήματος 16299.1625)
• Windows 10, έκδοση 1703: KB4534296 (Δόμηση λειτουργικού συστήματος 15063.2254)
• Windows 10, έκδοση 1607: KB4534271 (Δόμηση ΛΣ 14393.3443). Επιπλέον, η ενημέρωση επιλύει ένα πρόβλημα για υποστήριξη νέων Ίδιος ιστότοπος πολιτικές cookie από προεπιλογή για την έκδοση 80 του Google Chrome.
• Windows 10, αρχική έκδοση: KB4534306 (Δόμηση λειτουργικού συστήματος 10240.18453)

Για λήψη αυτών των ενημερώσεων, ανοίξτε Ρυθμίσεις - > Ενημέρωση & ανάκτηση και κάντε κλικ στο Ελεγχος για ενημερώσεις κουμπί στα δεξιά.

Χρήσιμοι Σύνδεσμοι:

• Βρείτε ποια έκδοση των Windows 10 έχετε εγκαταστήσει
• Πώς να βρείτε την έκδοση των Windows 10 που χρησιμοποιείτε
• Πώς να βρείτε τον αριθμό έκδοσης των Windows 10 που χρησιμοποιείτε
• Πώς να εγκαταστήσετε ενημερώσεις CAB και MSU στα Windows 10

Πηγή: Ιστορικό ενημέρωσης των Windows