Aktualizacje zabezpieczeń systemu Windows 10, 14 stycznia 2020 r.

Firma Microsoft wydała dzisiaj zestaw aktualizacji zbiorczych dla wszystkich obsługiwanych wersji systemu Windows 10. Aktualizacje usuwają krytyczną lukę w systemie Windows 10.

Oto kilka ważnych szczegółów związanych z tymi aktualizacjami:

CVE-2020-0601

W sposobie, w jaki Windows CryptoAPI (Crypt32.dll) weryfikuje certyfikaty kryptografii krzywych eliptycznych (ECC), istnieje luka w zabezpieczeniach umożliwiająca fałszowanie.

Osoba atakująca może wykorzystać tę lukę, używając sfałszowanego certyfikatu do podpisywania kodu, aby podpisać złośliwy plik wykonywalny, sprawiając wrażenie, że plik pochodzi z zaufanego, wiarygodnego źródła. Użytkownik nie miałby możliwości dowiedzenia się, że plik jest złośliwy, ponieważ podpis cyfrowy wydaje się pochodzić od zaufanego dostawcy.

Udany exploit może również umożliwić atakującemu przeprowadzanie ataków typu „man-in-the-middle” i odszyfrowywanie poufnych informacji dotyczących połączeń użytkownika z zaatakowanym oprogramowaniem.

Aktualizacja zabezpieczeń usuwa lukę, zapewniając, że Windows CryptoAPI całkowicie weryfikuje certyfikaty ECC.

Sprawdź także następujący dokument.

Wydane aktualizacje są następujące:

• Windows 10, wersja 1903+ Windows 10, wersja 1909: KB4528760 (Kompilacje systemu operacyjnego 18362.592 i 18363.592)
• Windows 10, wersja 1809: KB4534273 (kompilacja systemu operacyjnego 17763.973). Dodatkowo aktualizacja rozwiązuje problem z obsługą nowych Ta sama witryna domyślna polityka plików cookie dla wersji 80 przeglądarki Google Chrome.
• Windows 10, wersja 1803: KB4534293 (kompilacja systemu operacyjnego 17134.1246)
• Windows 10, wersja 1709: KB4534276 (kompilacja systemu operacyjnego 16299.1625)
• Windows 10, wersja 1703: KB4534296 (kompilacja systemu operacyjnego 15063.2254)
• Windows 10, wersja 1607: KB4534271 (kompilacja systemu operacyjnego 14393.3443). Dodatkowo aktualizacja rozwiązuje problem z obsługą nowych Ta sama witryna domyślna polityka plików cookie dla wersji 80 przeglądarki Google Chrome.
• Windows 10, pierwsze wydanie: KB4534306 (kompilacja systemu operacyjnego 10240.18453)

Aby pobrać te aktualizacje, otwórz Ustawienia -> Zaktualizuj &odzyskiwanie i kliknij Sprawdź aktualizacje przycisk po prawej stronie.

Przydatne linki:

• Znajdź zainstalowaną wersję systemu Windows 10
• Jak znaleźć wersję systemu Windows 10, której używasz
• Jak znaleźć numer kompilacji systemu Windows 10, którego używasz?
• Jak zainstalować aktualizacje CAB i MSU w systemie Windows 10?

Źródło: Historia aktualizacji systemu Windows