Windows 10 turbevärskendused, 14. jaanuar 2020

Microsoft andis täna välja kumulatiivsete värskenduste komplekti kõigi toetatud Windows 10 versioonide jaoks. Värskendused lahendavad Windows 10 kriitilise haavatavuse.

Siin on mõned nende värskendustega seotud olulised üksikasjad.

CVE-2020-0601

Windows CryptoAPI (Crypt32.dll) elliptic Curve Cryptography (ECC) sertifikaatide valideerimisel on võltsimishaavatavus.

Ründaja võib haavatavust ära kasutada, kasutades pahatahtliku käivitatava faili allkirjastamiseks võltsitud koodi allkirjastamise sertifikaati, mis jätab mulje, et fail pärineb usaldusväärsest ja seaduslikust allikast. Kasutajal poleks mingit võimalust teada, et fail on pahatahtlik, sest digitaalallkiri näib olevat pärit usaldusväärselt pakkujalt.

Edukas ärakasutamine võib võimaldada ka ründajal korraldada rünnakuid keskel ja dekrüpteerida konfidentsiaalset teavet kasutajate ühenduste kohta mõjutatud tarkvaraga.

Turvavärskendus kõrvaldab haavatavuse, tagades, et Windows CryptoAPI valideerib täielikult ECC-sertifikaadid.

Tutvuge ka järgmine dokument.

Välja antud värskendused on järgmised:

• Windows 10, versioon 1903+ Windows 10, versioon 1909: KB4528760 (OS-i järgud 18362.592 ja 18363.592)
• Windows 10, versioon 1809: KB4534273 (OS-i versioon 17763.973). Lisaks lahendab värskendus probleemi uute toetamiseks Sama Sait Google Chrome'i versiooni 80 jaoks vaikimisi küpsiste eeskirjad.
• Windows 10, versioon 1803: KB4534293 (OS-i järg 17134.1246)
• Windows 10, versioon 1709: KB4534276 (OS-i järg 16299.1625)
• Windows 10, versioon 1703: KB4534296 (OS-i järg 15063.2254)
• Windows 10, versioon 1607: KB4534271 (OS-i järg 14393.3443). Lisaks lahendab värskendus probleemi uute toetamiseks Sama Sait Google Chrome'i versiooni 80 jaoks vaikimisi küpsiste eeskirjad.
• Windows 10, esialgne väljalase: KB4534306 (OS-i järg 10240.18453)

Nende värskenduste allalaadimiseks avage Seaded -> Värskenda &taaste ja klõpsake nuppu Kontrolli kas uuendused on saadaval nupp paremal.

Kasulikud lingid:

• Otsige üles, millise Windows 10 väljaande olete installinud
• Kuidas leida kasutatavat Windows 10 versiooni
• Kasutatava Windows 10 järgunumbri leidmine
• Kuidas installida Windows 10 CAB- ja MSU-värskendusi

Allikas: Windowsi värskenduste ajalugu