Windows 10 Build 19041.21 (lēns zvana)

Microsoft izlaiž jaunu versiju Insiders in Slow ring. Tajā nav iekļauts nekas jauns, izņemot drošības labojumu saistībā ar nesen atklāto Windows 10 kritisko ievainojamību.

Jaunā celtne ir atbrīvots kumulatīvā atjauninājuma veidā ar ielāpa numuru KB4535550. Izmaiņu žurnālā ir minēti drošības atjauninājumi programmām Windows App Platform and Frameworks, Windows Input and Composition, Windows Graphics, Microsoft Skriptēšanas programma, .NET Framework, Windows kriptogrāfija, Windows apakšsistēma operētājsistēmai Linux, Windows perifērijas ierīces, Windows krātuve un failu sistēmas un Windows Server.

Šeit ir sniegta svarīga informācija par šo atjauninājumu:

CVE-2020-0601

Veidā, kā Windows CryptoAPI (Crypt32.dll) validē eliptiskās līknes kriptogrāfijas (ECC) sertifikātus, pastāv viltošanas ievainojamība.

Uzbrucējs var izmantot ievainojamību, izmantojot viltotu koda parakstīšanas sertifikātu, lai parakstītu ļaunprātīgu izpildāmo failu, radot iespaidu, ka fails ir no uzticama, likumīga avota. Lietotājs nevarētu zināt, ka fails ir ļaunprātīgs, jo šķiet, ka ciparparaksts ir no uzticama pakalpojumu sniedzēja.

Veiksmīga izmantošana var arī ļaut uzbrucējam veikt “cilvēka vidū” uzbrukumus un atšifrēt konfidenciālu informāciju par lietotāju savienojumiem ar ietekmēto programmatūru.

Drošības atjauninājums novērš ievainojamību, nodrošinot, ka Windows CryptoAPI pilnībā apstiprina ECC sertifikātus.

Apskatiet arī sekojošu dokumentu.

Ja esat konfigurējis ierīci, lai saņemtu atjauninājumus no Lēns gredzens gredzens, atvērts Iestatījumi -> Atjaunināšana un atkopšana un noklikšķiniet uz Meklēt atjauninājumus pogu labajā pusē. Tas instalēs jaunāko pieejamo Windows 10 Insider Preview versiju.