Windows 10 Build 19041.21 (suoneria lenta)

Microsoft sta rilasciando una nuova build per gli addetti ai lavori nell'anello lento. Non include nulla di nuovo oltre a una correzione di sicurezza per una vulnerabilità critica scoperta di recente in Windows 10.

La nuova costruzione è rilasciato sotto forma di aggiornamento cumulativo con il numero di patch KB4535550. Il registro delle modifiche menziona gli aggiornamenti di sicurezza per piattaforma e framework delle app di Windows, input e composizione di Windows, grafica di Windows, Microsoft Motore di scripting, .NET Framework, crittografia Windows, sottosistema Windows per Linux, periferiche Windows, archiviazione e file system Windows e Windows Server.

Ecco alcuni dettagli importanti relativi a questo aggiornamento:

CVE-2020-0601

Esiste una vulnerabilità di spoofing nel modo in cui Windows CryptoAPI (Crypt32.dll) convalida i certificati Elliptic Curve Cryptography (ECC).

Un utente malintenzionato potrebbe sfruttare la vulnerabilità utilizzando un certificato di firma del codice contraffatto per firmare un eseguibile dannoso, facendo sembrare che il file provenga da una fonte attendibile e legittima. L'utente non avrebbe modo di sapere che il file è dannoso, perché la firma digitale sembrerebbe provenire da un provider attendibile.

Un exploit riuscito potrebbe anche consentire all'attaccante di condurre attacchi man-in-the-middle e decrittografare informazioni riservate sulle connessioni dell'utente al software interessato.

L'aggiornamento per la protezione risolve la vulnerabilità assicurando che Windows CryptoAPI convalidi completamente i certificati ECC.

Inoltre, dai un'occhiata a seguente documento.

Se hai configurato il tuo dispositivo per ricevere aggiornamenti dal squillo lento suona, apri Impostazioni -> Aggiorna e ripristina e fai clic su Controlla gli aggiornamenti pulsante a destra. Verrà installata l'ultima Insider Preview disponibile di Windows 10.