Windows 10 -tietoturvapäivitykset, 14.1.2020

Microsoft julkaisi tänään joukon kumulatiivisia päivityksiä kaikille tuetuille Windows 10 -versioille. Päivitykset ratkaisevat Windows 10:n kriittisen haavoittuvuuden.

Tässä on joitain tärkeitä näihin päivityksiin liittyviä yksityiskohtia:

CVE-2020-0601

Tapa, jolla Windows CryptoAPI (Crypt32.dll) vahvistaa Elliptic Curve Cryptography (ECC) -varmenteita, on huijaushaavoittuvuus.

Hyökkääjä saattoi käyttää haavoittuvuutta hyväkseen käyttämällä väärennettyä koodin allekirjoitussertifikaattia haitallisen suoritettavan tiedoston allekirjoittamiseen, jolloin vaikutti siltä, ​​että tiedosto on peräisin luotettavasta ja laillisesta lähteestä. Käyttäjällä ei olisi mitään mahdollisuutta tietää, että tiedosto oli haitallinen, koska digitaalinen allekirjoitus näyttäisi olevan peräisin luotettavalta palveluntarjoajalta.

Onnistunut hyväksikäyttö voi myös antaa hyökkääjälle mahdollisuuden suorittaa välimieshyökkäyksiä ja purkaa luottamuksellisia tietoja käyttäjien yhteyksistä, joita asia koskee.

Tietoturvapäivitys korjaa haavoittuvuuden varmistamalla, että Windows CryptoAPI vahvistaa ECC-varmenteet täysin.

Tutustu myös seuraava asiakirja.

Julkaistut päivitykset ovat seuraavat:

• Windows 10, versio 1903+ Windows 10, versio 1909: KB4528760 (Käyttöjärjestelmän koontiversiot 18362.592 ja 18363.592)
• Windows 10, versio 1809: KB4534273 (OS Build 17763.973). Lisäksi päivitys ratkaisee ongelman tukeakseen uutta Samasivusto oletuksena evästekäytännöt Google Chromen julkaisulle 80.
• Windows 10, versio 1803: KB4534293 (OS Build 17134.1246)
• Windows 10, versio 1709: KB4534276 (OS Build 16299.1625)
• Windows 10, versio 1703: KB4534296 (OS Build 15063.2254)
• Windows 10, versio 1607: KB4534271 (käyttöjärjestelmän koontiversio 14393.3443). Lisäksi päivitys ratkaisee ongelman tukeakseen uutta Samasivusto oletuksena evästekäytännöt Google Chromen julkaisulle 80.
• Windows 10, ensimmäinen julkaisu: KB4534306 (OS Build 10240.18453)

Lataa nämä päivitykset avaamalla asetukset -> Päivitä &palautus ja napsauta Tarkista päivitykset painiketta oikealla.

Hyödyllisiä linkkejä:

• Etsi asentamasi Windows 10 -versio
• Kuinka löytää käyttämäsi Windows 10 -versio
• Kuinka löytää käyttämäsi Windows 10 -version numero
• CAB- ja MSU-päivitysten asentaminen Windows 10:een

Lähde: Windows-päivityshistoria