Sigurnosna ažuriranja za Windows 10, 14. siječnja 2020

Microsoft je danas objavio skup kumulativnih ažuriranja za sve podržane verzije sustava Windows 10. Ažuriranja rješavaju kritičnu ranjivost u sustavu Windows 10.

Evo nekoliko važnih pojedinosti u vezi s ovim ažuriranjima:

CVE-2020-0601

Postoji ranjivost lažiranja u načinu na koji Windows CryptoAPI (Crypt32.dll) provjerava valjanost certifikata kriptografije eliptične krivulje (ECC).

Napadač bi mogao iskoristiti ranjivost korištenjem lažnog certifikata za potpisivanje koda za potpisivanje zlonamjerne izvršne datoteke, čime se čini da je datoteka iz pouzdanog, legitimnog izvora. Korisnik ne bi mogao znati da je datoteka zlonamjerna, jer bi se činilo da je digitalni potpis od provjerenog davatelja.

Uspješno iskorištavanje također može omogućiti napadaču da provodi napade čovjeka u sredini i dešifrira povjerljive informacije o korisničkim vezama na zahvaćeni softver.

Sigurnosno ažuriranje rješava ranjivost osiguravajući da Windows CryptoAPI u potpunosti potvrđuje ECC certifikate.

Također, provjerite sljedeći dokument.

Objavljena ažuriranja su sljedeća:

• Windows 10, verzija 1903+ Windows 10, verzija 1909: KB4528760 (OS verzije 18362.592 i 18363.592)
• Windows 10, verzija 1809: KB4534273 (OS Build 17763.973). Osim toga, ažuriranje rješava problem s podrškom za novo Ista stranica pravila o kolačićima prema zadanim postavkama za izdanje 80 Google Chromea.
• Windows 10, verzija 1803: KB4534293 (OS verzija 17134.1246)
• Windows 10, verzija 1709: KB4534276 (OS verzija 16299.1625)
• Windows 10, verzija 1703: KB4534296 (OS verzija 15063.2254)
• Windows 10, verzija 1607: KB4534271 (OS verzija 14393.3443). Osim toga, ažuriranje rješava problem s podrškom za novo Ista stranica pravila o kolačićima prema zadanim postavkama za izdanje 80 Google Chromea.
• Windows 10, početno izdanje: KB4534306 (OS verzija 10240.18453)

Za preuzimanje ovih ažuriranja, otvorite Postavke - > Ažuriraj &oporavak i kliknite na Provjerite ima li ažuriranja gumb s desne strane.

Korisne poveznice:

• Pronađite koje ste izdanje sustava Windows 10 instalirali
• Kako pronaći verziju sustava Windows 10 koju koristite
• Kako pronaći broj verzije sustava Windows 10 koji koristite
• Kako instalirati CAB i MSU ažuriranja u sustavu Windows 10

Izvor: Povijest ažuriranja sustava Windows