Mises à jour de sécurité Windows 10, 14 janvier 2020

Microsoft a publié aujourd'hui un ensemble de mises à jour cumulatives pour toutes les versions de Windows 10 prises en charge. Les mises à jour résolvent une vulnérabilité critique dans Windows 10.

Voici quelques détails importants liés à ces mises à jour :

CVE-2020-0601

Il existe une vulnérabilité d'usurpation d'identité dans la manière dont Windows CryptoAPI (Crypt32.dll) valide les certificats Elliptic Curve Cryptography (ECC).

Un attaquant pourrait exploiter la vulnérabilité en utilisant un certificat de signature de code falsifié pour signer un exécutable malveillant, donnant l'impression que le fichier provenait d'une source fiable et légitime. L'utilisateur n'aurait aucun moyen de savoir que le fichier est malveillant, car la signature numérique semblerait provenir d'un fournisseur de confiance.

Un exploit réussi pourrait également permettre à l'attaquant de mener des attaques de l'intercepteur et de décrypter des informations confidentielles sur les connexions des utilisateurs au logiciel concerné.

La mise à jour de sécurité corrige la vulnérabilité en garantissant que Windows CryptoAPI valide complètement les certificats ECC.

Consultez également le document suivant.

Les mises à jour publiées sont les suivantes :

• Windows 10, version 1903+ Windows 10, version 1909: KB4528760 (versions du système d'exploitation 18362.592 et 18363.592)
• Windows 10, version 1809: KB4534273 (OS Build 17763.973). De plus, la mise à jour résout un problème de prise en charge de nouveaux MêmeSite les politiques de cookies par défaut pour la version 80 de Google Chrome.
• Windows 10, version 1803: KB4534293 (version du système d'exploitation 17134.1246)
• Windows 10, version 1709: KB4534276 (version du système d'exploitation 16299.1625)
• Windows 10, version 1703: KB4534296 (version du système d'exploitation 15063.2254)
• Windows 10, version 1607: KB4534271 (OS Build 14393.3443). De plus, la mise à jour résout un problème de prise en charge de nouveaux MêmeSite les politiques de cookies par défaut pour la version 80 de Google Chrome.
• Windows 10, version initiale: KB4534306 (version du système d'exploitation 10240.18453)

Pour télécharger ces mises à jour, ouvrez Paramètres -> Mettre à jour la &récupération et cliquer sur le Vérifier les mises à jour bouton à droite.

Liens utiles:

• Trouvez quelle édition de Windows 10 vous avez installée
• Comment trouver la version de Windows 10 que vous exécutez
• Comment trouver le numéro de build Windows 10 que vous exécutez
• Comment installer les mises à jour CAB et MSU dans Windows 10

La source: Historique des mises à jour Windows