„Windows 10“ saugos naujinimai, 2020 m. sausio 14 d

„Microsoft“ šiandien išleido kaupiamųjų naujinimų rinkinį visoms palaikomoms „Windows 10“ versijoms. Atnaujinimai pašalina kritinį „Windows 10“ pažeidžiamumą.

Štai keletas svarbių detalių, susijusių su šiais atnaujinimais:

CVE-2020-0601

„Windows CryptoAPI“ (Crypt32.dll) patvirtina elipsinės kreivės kriptografijos (ECC) sertifikatus, yra klaidinimo pažeidžiamumas.

Užpuolikas gali išnaudoti pažeidžiamumą naudodamas suklastotą kodo pasirašymo sertifikatą, kad pasirašytų kenkėjišką vykdomąjį failą, todėl atrodytų, kad failas yra iš patikimo ir teisėto šaltinio. Vartotojas negalės žinoti, kad failas yra kenkėjiškas, nes atrodo, kad skaitmeninis parašas yra iš patikimo teikėjo.

Sėkmingas išnaudojimas taip pat gali leisti užpuolikui vykdyti tarpininko atakas ir iššifruoti konfidencialią informaciją apie vartotojo ryšius su paveikta programine įranga.

Saugos naujinimas pašalina pažeidžiamumą užtikrindamas, kad „Windows CryptoAPI“ visiškai patvirtintų ECC sertifikatus.

Taip pat patikrinkite sekantį dokumentą.

Išleisti naujinimai yra tokie:

• „Windows 10“, 1903 ir naujesnė versija „Windows 10“, 1909 versija: KB4528760 (OS versijos 18362.592 ir 18363.592)
• „Windows 10“, 1809 versija: KB4534273 (OS versija 17763.973). Be to, naujinimas išsprendžia naujovių palaikymo problemą Ta pati svetainė Pagal numatytuosius nustatymus „Google Chrome“ 80 leidimo slapukų politika.
• „Windows 10“, 1803 versija: KB4534293 (OS versijos 17134.1246)
• „Windows 10“, 1709 versija: KB4534276 (OS versijos 16299.1625)
• „Windows 10“, 1703 versija: KB4534296 (OS versijos 15063.2254)
• „Windows 10“, 1607 versija: KB4534271 (OS versijos 14393.3443). Be to, naujinimas išsprendžia naujovių palaikymo problemą Ta pati svetainė Pagal numatytuosius nustatymus „Google Chrome“ 80 leidimo slapukų politika.
• „Windows 10“, pradinis leidimas: KB4534306 (OS versijos 10240.18453)

Norėdami atsisiųsti šiuos naujinimus, atidarykite Nustatymai -> Atnaujinkite &atkūrimą ir spustelėkite Tikrinti, ar yra atnaujinimų mygtuką dešinėje.

Naudingos nuorodos:

• Raskite, kurią „Windows 10“ versiją įdiegėte
• Kaip rasti naudojamą „Windows 10“ versiją
• Kaip rasti naudojamą „Windows 10“ versijos numerį
• Kaip įdiegti CAB ir MSU naujinimus sistemoje „Windows 10“.

Šaltinis: „Windows“ naujinimo istorija