Windows 10 biztonsági frissítések, 2020. január 14

A Microsoft ma kiadott egy sor összesített frissítést az összes támogatott Windows 10 verzióhoz. A frissítések a Windows 10 kritikus biztonsági rését szüntetik meg.

Íme néhány fontos részlet a frissítésekkel kapcsolatban:

CVE-2020-0601

A Windows CryptoAPI (Crypt32.dll) elliptikus görbe kriptográfiai (ECC) tanúsítványainak érvényesítési módjában hamisítási biztonsági rés található.

A támadó kihasználhatja a biztonsági rést, ha hamisított kód-aláíró tanúsítvánnyal ír alá egy rosszindulatú végrehajtható fájlt, és úgy tűnik, hogy a fájl megbízható, legitim forrásból származik. A felhasználó nem tudhatja, hogy a fájl rosszindulatú-e, mert úgy tűnik, hogy a digitális aláírás megbízható szolgáltatótól származik.

A sikeres kihasználás azt is lehetővé teheti, hogy a támadó emberközeli támadásokat hajtson végre, és visszafejtse a bizalmas információkat az érintett szoftverrel való felhasználói kapcsolatokon.

A biztonsági frissítés a biztonsági rés megszüntetése érdekében biztosítja, hogy a Windows CryptoAPI teljes mértékben érvényesítse az ECC-tanúsítványokat.

Ezenkívül nézze meg a következő dokumentumot.

A kiadott frissítések a következők:

• Windows 10, 1903-as verzió+ Windows 10, 1909-es verzió: KB4528760 (OS 18362.592 és 18363.592 buildek)
• Windows 10, 1809-es verzió: KB4534273 (OS Build 17763.973). Ezenkívül a frissítés megold egy problémát az újak támogatása érdekében SameSite alapértelmezés szerint a Google Chrome 80. kiadásához tartozó cookie-szabályzat.
• Windows 10, 1803-as verzió: KB4534293 (OS Build 17134.1246)
• Windows 10, 1709-es verzió: KB4534276 (OS Build 16299.1625)
• Windows 10, 1703-as verzió: KB4534296 (OS Build 15063.2254)
• Windows 10, 1607-es verzió: KB4534271 (OS Build 14393.3443). Ezenkívül a frissítés megold egy problémát az újak támogatása érdekében SameSite alapértelmezés szerint a Google Chrome 80. kiadásához tartozó cookie-szabályzat.
• Windows 10, kezdeti kiadás: KB4534306 (OS Build 10240.18453)

A frissítések letöltéséhez nyissa meg Beállítások -> Frissítés &helyreállítás, majd kattintson a Frissítések keresése gombot a jobb oldalon.

Hasznos linkek:

• Keresse meg, melyik Windows 10 kiadást telepítette
• Hogyan találhatja meg a használt Windows 10 verziót
• Hogyan találhatja meg a futó Windows 10 buildszámát
• A CAB és MSU frissítések telepítése a Windows 10 rendszerben

Forrás: Windows frissítési előzmények