विंडोज 10, 13 अप्रैल, 2021 के लिए संचयी अपडेट

2 जवाब

आज का पैच मंगलवार विंडोज 10 संस्करण 20H2 और पुराने के लिए कई संचयी अपडेट लेकर आया। यहां जारी किए गए पैच में नया क्या है।

KB5001330 (OS 19041.928 और 19042.928 बनाता है)

यदि आप Windows 10, संस्करण 20H2, या संस्करण 2004 चला रहे हैं, तो KB5001330 पैच OS में निम्नलिखित परिवर्तन लाएगा।

एक समस्या को संबोधित करता है जिसमें एक विश्वसनीय एमआईटी क्षेत्र में एक प्रिंसिपल सक्रिय निर्देशिका डोमेन नियंत्रकों (डीसी) से केर्बेरोज सेवा टिकट प्राप्त करने में विफल रहता है। यह उन डिवाइसों पर होता है जिन्होंने विंडोज अपडेट स्थापित किया है जिसमें सीवीई-2020-17049 सुरक्षा है और PerfromTicketSignature को 1 या उच्चतर पर कॉन्फ़िगर किया गया है। ये अपडेट 10 नवंबर, 2020 और 8 दिसंबर, 2020 के बीच जारी किए गए थे। टिकट प्राप्ति भी त्रुटि के साथ विफल हो जाती है, "KRB_GENERIC_ERROR", यदि कॉल करने वाले पीएसी-कम जमा करते हैं USER_NO_AUTH_DATA_REQUIRED प्रदान किए बिना सबूत टिकट के रूप में टिकट देने वाला टिकट (TGT) झंडा।
एक सुरक्षा शोधकर्ता द्वारा पहचानी गई सुरक्षा कमजोरियों के साथ एक समस्या का समाधान करता है। इन सुरक्षा कमजोरियों के कारण, यह और भविष्य के सभी विंडोज अपडेट में अब रिमोटएफएक्स वीजीपीयू फीचर नहीं होगा। सुरक्षाछिद्र और इसके निष्कासन के बारे में अधिक जानकारी के लिए CVE-2020-1036 और KB4570006 देखें। विंडोज सर्वर एलटीएससी रिलीज (विंडोज़) में डिस्क्रीट डिवाइस असाइनमेंट (डीडीए) का उपयोग करके सुरक्षित वीजीपीयू विकल्प उपलब्ध हैं। सर्वर 2016 और विंडोज सर्वर 2019) और विंडोज सर्वर सैक रिलीज (विंडोज सर्वर, संस्करण 1803 और बाद के संस्करण)।
जिस तरह से Azure Active Directory वेब साइन-इन फ़ेडरेटेड प्रमाणीकरण के लिए उपयोग किए जाने वाले तृतीय-पक्ष एंडपॉइंट से मनमानी ब्राउज़िंग की अनुमति देता है, उस तरह से विशेषाधिकार भेद्यता के संभावित उन्नयन को संबोधित करता है। अधिक जानकारी के लिए CVE-2021-27092 और नीति CSP - प्रमाणीकरण देखें।
विंडोज ऐप प्लेटफॉर्म और फ्रेमवर्क, विंडोज एप्स, विंडोज इनपुट और कंपोजिशन, विंडोज ऑफिस मीडिया के लिए सुरक्षा अपडेट, विंडोज फंडामेंटल्स, विंडोज क्रिप्टोग्राफी, विंडोज एआई प्लेटफॉर्म, विंडोज कर्नेल, विंडोज वर्चुअलाइजेशन और विंडोज मीडिया।

KB5001337 (ओएस बिल्ड 18363.1500)

अद्यतन KB5001337 विंडोज 10 संस्करण 1909 के लिए उपलब्ध है, यह उपरोक्त चैंज को साझा करता है।

एक समस्या को संबोधित करता है जिसमें एक विश्वसनीय एमआईटी क्षेत्र में एक प्रिंसिपल सक्रिय निर्देशिका डोमेन नियंत्रकों (डीसी) से केर्बेरोज सेवा टिकट प्राप्त करने में विफल रहता है। यह उन डिवाइसों पर होता है जिन्होंने विंडोज अपडेट स्थापित किया है जिसमें सीवीई-2020-17049 सुरक्षा है और PerfromTicketSignature को 1 या उच्चतर पर कॉन्फ़िगर किया गया है। ये अपडेट 10 नवंबर, 2020 और 8 दिसंबर, 2020 के बीच जारी किए गए थे। टिकट प्राप्ति भी त्रुटि के साथ विफल हो जाती है, "KRB_GENERIC_ERROR", यदि कॉल करने वाले पीएसी-कम जमा करते हैं USER_NO_AUTH_DATA_REQUIRED प्रदान किए बिना सबूत टिकट के रूप में टिकट देने वाला टिकट (TGT) झंडा।
एक सुरक्षा शोधकर्ता द्वारा पहचानी गई सुरक्षा कमजोरियों के साथ एक समस्या का समाधान करता है। इन सुरक्षा कमजोरियों के कारण, यह और भविष्य के सभी विंडोज अपडेट में अब रिमोटएफएक्स वीजीपीयू फीचर नहीं होगा। सुरक्षाछिद्र और इसके निष्कासन के बारे में अधिक जानकारी के लिए CVE-2020-1036 और KB4570006 देखें। विंडोज सर्वर एलटीएससी रिलीज (विंडोज़) में डिस्क्रीट डिवाइस असाइनमेंट (डीडीए) का उपयोग करके सुरक्षित वीजीपीयू विकल्प उपलब्ध हैं। सर्वर 2016 और विंडोज सर्वर 2019) और विंडोज सर्वर सैक रिलीज (विंडोज सर्वर, संस्करण 1803 और बाद के संस्करण)।
जिस तरह से Azure Active Directory वेब साइन-इन फ़ेडरेटेड प्रमाणीकरण के लिए उपयोग किए जाने वाले तृतीय-पक्ष एंडपॉइंट से मनमानी ब्राउज़िंग की अनुमति देता है, उस तरह से विशेषाधिकार भेद्यता के संभावित उन्नयन को संबोधित करता है। अधिक जानकारी के लिए CVE-2021-27092 और नीति CSP - प्रमाणीकरण देखें।
विंडोज ऐप प्लेटफॉर्म और फ्रेमवर्क, विंडोज एप्स, विंडोज इनपुट और कंपोजिशन, विंडोज ऑफिस मीडिया, विंडोज के लिए सुरक्षा अपडेट बुनियादी बातें, विंडोज क्रिप्टोग्राफी, विंडोज एआई प्लेटफॉर्म, विंडोज हाइब्रिड क्लाउड नेटवर्किंग, विंडोज कर्नेल, विंडोज वर्चुअलाइजेशन, और विंडोज मीडिया।