Sikkerhetsoppdateringer for Windows 10, 14. januar 2020
Microsoft har i dag gitt ut et sett med kumulative oppdateringer for alle støttede Windows 10-versjoner. Oppdateringene løser et kritisk sikkerhetsproblem i Windows 10.
Her er noen viktige detaljer knyttet til disse oppdateringene:
CVE-2020-0601
Det finnes et sikkerhetsproblem i måten Windows CryptoAPI (Crypt32.dll) validerer ECC-sertifikater (Elliptic Curve Cryptography).
En angriper kan utnytte sikkerhetsproblemet ved å bruke et forfalsket kodesigneringssertifikat for å signere en ondsinnet kjørbar fil, slik at det ser ut til at filen var fra en pålitelig, legitim kilde. Brukeren ville ikke ha noen måte å vite at filen var skadelig, fordi den digitale signaturen ser ut til å være fra en pålitelig leverandør.
En vellykket utnyttelse kan også tillate angriperen å utføre man-in-the-midten-angrep og dekryptere konfidensiell informasjon om brukerforbindelser til den berørte programvaren.
Sikkerhetsoppdateringen løser sikkerhetsproblemet ved å sikre at Windows CryptoAPI fullstendig validerer ECC-sertifikater.
Sjekk også ut følgende dokument.
De utgitte oppdateringene er som følger:
- Windows 10, versjon 1903+ Windows 10, versjon 1909: KB4528760 (OS-bygg 18362.592 og 18363.592)
- Windows 10, versjon 1809: KB4534273 (OS Build 17763.973). I tillegg løser oppdateringen et problem for å støtte nye SammeSite retningslinjer for informasjonskapsler som standard for versjon 80 av Google Chrome.
- Windows 10, versjon 1803: KB4534293 (OS Build 17134.1246)
- Windows 10, versjon 1709: KB4534276 (OS Build 16299.1625)
- Windows 10, versjon 1703: KB4534296 (OS Build 15063.2254)
- Windows 10, versjon 1607: KB4534271 (OS Build 14393.3443). I tillegg løser oppdateringen et problem for å støtte nye SammeSite retningslinjer for informasjonskapsler som standard for versjon 80 av Google Chrome.
- Windows 10, første utgivelse: KB4534306 (OS Build 10240.18453)
For å laste ned disse oppdateringene, åpne Innstillinger - > Oppdater &gjenoppretting og klikk på Se etter oppdateringer knappen til høyre.
Hjelpsomme linker:
- Finn hvilken Windows 10-utgave du har installert
- Slik finner du Windows 10-versjonen du kjører
- Slik finner du Windows 10-byggnummeret du kjører
- Slik installerer du CAB- og MSU-oppdateringer i Windows 10
Kilde: Windows Update-historikk
Støtt oss
Winaero er veldig avhengig av din støtte. Du kan hjelpe nettstedet med å fortsette å gi deg interessant og nyttig innhold og programvare ved å bruke disse alternativene:
Hvis du liker denne artikkelen, vennligst del den ved å bruke knappene nedenfor. Det vil ikke ta mye fra deg, men det vil hjelpe oss å vokse. Takk for støtten!
