Windows 10 უსაფრთხოების განახლებები, 2020 წლის 14 იანვარი

Microsoft-მა დღეს გამოუშვა კუმულაციური განახლებების ნაკრები Windows 10-ის ყველა მხარდაჭერილი ვერსიისთვის. განახლებები წყვეტს კრიტიკულ დაუცველობას Windows 10-ში.

აქ არის რამდენიმე მნიშვნელოვანი დეტალი, რომელიც დაკავშირებულია ამ განახლებებთან:

CVE-2020-0601

გაყალბების დაუცველობა არსებობს Windows CryptoAPI (Crypt32.dll) ამოწმებს ელიფსური მრუდის კრიპტოგრაფიის (ECC) სერთიფიკატებს.

თავდამსხმელს შეეძლო გამოეყენებინა დაუცველობა გაყალბებული კოდის ხელმოწერის სერტიფიკატის გამოყენებით მავნე შესრულებადზე ხელმოწერისთვის, რაც აჩვენა, რომ ფაილი იყო სანდო, ლეგიტიმური წყაროდან. მომხმარებელს არ ექნება საშუალება იცოდა, რომ ფაილი მავნე იყო, რადგან ციფრული ხელმოწერა სანდო პროვაიდერისგან ჩანს.

წარმატებულმა ექსპლოიტმა ასევე შეიძლება თავდამსხმელს საშუალება მისცეს განახორციელოს შუა რიცხვებში შეტევები და გაშიფროს კონფიდენციალური ინფორმაცია მომხმარებლის კავშირების შესახებ დაზარალებულ პროგრამულ უზრუნველყოფასთან.

უსაფრთხოების განახლება აგვარებს დაუცველობას Windows CryptoAPI-ის სრულად დამოწმებით ECC სერთიფიკატებით.

ასევე, შეამოწმეთ შემდეგი დოკუმენტი.

გამოშვებული განახლებები შემდეგია:

• Windows 10, ვერსია 1903+ Windows 10, ვერსია 1909: KB4528760 (OS Builds 18362.592 და 18363.592)
• Windows 10, ვერსია 1809: KB4534273 (OS Build 17763.973). გარდა ამისა, განახლება წყვეტს საკითხს ახალის მხარდასაჭერად იგივე საიტი ქუქიების წესები ნაგულისხმევად Google Chrome-ის 80 გამოშვებისთვის.
• Windows 10, ვერსია 1803: KB4534293 (OS Build 17134.1246)
• Windows 10, ვერსია 1709: KB4534276 (OS Build 16299.1625)
• Windows 10, ვერსია 1703: KB4534296 (OS Build 15063.2254)
• Windows 10, ვერსია 1607: KB4534271 (OS Build 14393.3443). გარდა ამისა, განახლება წყვეტს საკითხს ახალის მხარდასაჭერად იგივე საიტი ქუქიების წესები ნაგულისხმევად Google Chrome-ის 80 გამოშვებისთვის.
• Windows 10, საწყისი გამოშვება: KB4534306 (OS Build 10240.18453)

ამ განახლებების ჩამოსატვირთად გახსენით პარამეტრები - > განაახლეთ &აღდგენა და დააწკაპუნეთ Შეამოწმოთ განახლებები ღილაკი მარჯვნივ.

Სასარგებლო ბმულები:

• იპოვეთ რომელი Windows 10 ვერსია გაქვთ დაინსტალირებული
• როგორ მოვძებნოთ Windows 10-ის ვერსია, რომელსაც იყენებთ
• როგორ მოვძებნოთ Windows 10 Build ნომერი, რომელსაც აწარმოებთ
• როგორ დააინსტალიროთ CAB და MSU განახლებები Windows 10-ში

წყარო: Windows განახლების ისტორია