Pembaruan Keamanan Windows 10, 14 Januari 2020

Microsoft hari ini merilis serangkaian pembaruan kumulatif untuk semua versi Windows 10 yang didukung. Pembaruan menyelesaikan kerentanan kritis di Windows 10.

Berikut adalah beberapa detail penting terkait pembaruan ini:

CVE-2020-0601

Kerentanan spoofing ada dalam cara Windows CryptoAPI (Crypt32.dll) memvalidasi sertifikat Elliptic Curve Cryptography (ECC).

Penyerang dapat mengeksploitasi kerentanan dengan menggunakan sertifikat penandatanganan kode palsu untuk menandatangani executable berbahaya, sehingga tampak bahwa file tersebut berasal dari sumber yang tepercaya dan sah. Pengguna tidak akan tahu bahwa file tersebut berbahaya, karena tanda tangan digital akan tampak dari penyedia tepercaya.

Eksploitasi yang berhasil juga dapat memungkinkan penyerang melakukan serangan man-in-the-middle dan mendekripsi informasi rahasia pada koneksi pengguna ke perangkat lunak yang terpengaruh.

Pembaruan keamanan mengatasi kerentanan dengan memastikan bahwa Windows CryptoAPI sepenuhnya memvalidasi sertifikat ECC.

Lihat juga dokumen berikut.

Pembaruan yang dirilis adalah sebagai berikut:

• Windows 10, versi 1903+ Windows 10, versi 1909: KB4528760 (OS Membangun 18362.592 dan 18363.592)
• Windows 10, versi 1809: KB4534273 (Build OS 17763.973). Selain itu, pembaruan menyelesaikan masalah untuk mendukung yang baru Situs yang sama kebijakan cookie secara default untuk rilis 80 Google Chrome.
• Windows 10, versi 1803: KB4534293 (Pembangunan OS 17134.1246)
• Windows 10, versi 1709: KB4534276 (OS Membangun 16299.1625)
• Windows 10, versi 1703: KB4534296 (Build OS 15063.2254)
• Windows 10, versi 1607: KB4534271 (OS Membangun 14393.3443). Selain itu, pembaruan menyelesaikan masalah untuk mendukung yang baru Situs yang sama kebijakan cookie secara default untuk rilis 80 Google Chrome.
• Windows 10, rilis awal: KB4534306 (OS Membangun 10240.18453)

Untuk mengunduh pembaruan ini, buka Pengaturan -> Perbarui & pemulihan dan klik Periksa Pembaruan tombol di sebelah kanan.

Tautan yang bermanfaat:

• Temukan Edisi Windows 10 Yang Telah Anda Instal
• Cara menemukan versi Windows 10 yang Anda jalankan
• Cara menemukan nomor build Windows 10 yang Anda jalankan
• Cara menginstal pembaruan CAB dan MSU di Windows 10

Sumber: Riwayat Pembaruan Windows