עדכוני אבטחה של Windows 10, 14 בינואר, 2020

מיקרוסופט פרסמה היום קבוצה של עדכונים מצטברים עבור כל גרסאות Windows 10 הנתמכות. העדכונים פותרים פגיעות קריטית ב-Windows 10.

להלן כמה פרטים חשובים הקשורים לעדכונים אלו:

CVE-2020-0601

קיימת פגיעות זיוף באופן שבו Windows CryptoAPI (Crypt32.dll) מאמת את אישורי ה-Eliptic Curve Cryptography (ECC).

תוקף יכול לנצל את הפגיעות על ידי שימוש באישור חתימת קוד מזויף כדי לחתום על קובץ הפעלה זדוני, מה שגורם להראות שהקובץ הגיע ממקור מהימן ולגיטימי. למשתמש לא תהיה שום דרך לדעת שהקובץ זדוני, כי נראה שהחתימה הדיגיטלית היא מספק מהימן.

ניצול מוצלח יכול גם לאפשר לתוקף לבצע התקפות אדם-באמצע ולפענח מידע סודי על חיבורי המשתמשים לתוכנה המושפעת.

עדכון האבטחה מטפל בפגיעות על ידי הבטחה ש-Windows CryptoAPI מאמת לחלוטין את אישורי ECC.

כמו כן, בדוק את המסמך הבא.

העדכונים שפורסמו הם כדלקמן:

• Windows 10, גרסה 1903+ Windows 10, גרסה 1909: KB4528760 (מערכת הפעלה 18362.592 ו-18363.592)
• Windows 10, גרסה 1809: KB4534273 (מערכת הפעלה Build 17763.973). בנוסף, העדכון פותר בעיה לתמיכה בחדשים SameSite מדיניות קובצי Cookie כברירת מחדל עבור מהדורה 80 של Google Chrome.
• Windows 10, גרסה 1803: KB4534293 (מערכת הפעלה Build 17134.1246)
• Windows 10, גרסה 1709: KB4534276 (Build OS 16299.1625)
• Windows 10, גרסה 1703: KB4534296 (Build OS 15063.2254)
• Windows 10, גרסה 1607: KB4534271 (מערכת הפעלה Build 14393.3443). בנוסף, העדכון פותר בעיה לתמיכה בחדשים SameSite מדיניות קובצי Cookie כברירת מחדל עבור מהדורה 80 של Google Chrome.
• Windows 10, מהדורה ראשונית: KB4534306 (מערכת הפעלה Build 10240.18453)

כדי להוריד עדכונים אלה, פתח הגדרות - > עדכן &שחזור ולחץ על בדוק עדכונים כפתור בצד ימין.

קישורים שימושיים:

• מצא איזו מהדורת Windows 10 התקנת
• כיצד למצוא את גרסת Windows 10 שאתה מפעיל
• כיצד למצוא את מספר ה-build של Windows 10 שאתה מפעיל
• כיצד להתקין עדכוני CAB ו-MSU ב-Windows 10

מָקוֹר: היסטוריית עדכוני Windows