Atualizações de segurança do Windows 10, 14 de janeiro de 2020

A Microsoft lançou hoje um conjunto de atualizações cumulativas para todas as versões do Windows 10 com suporte. As atualizações resolvem uma vulnerabilidade crítica no Windows 10.

Aqui estão alguns detalhes importantes relacionados a essas atualizações:

CVE-2020-0601

Existe uma vulnerabilidade de falsificação na maneira como o Windows CryptoAPI (Crypt32.dll) valida os certificados de criptografia da curva elíptica (ECC).

Um invasor pode explorar a vulnerabilidade usando um certificado de assinatura de código falsificado para assinar um executável mal-intencionado, fazendo parecer que o arquivo é de uma fonte confiável e legítima. O usuário não teria como saber que o arquivo era malicioso, porque a assinatura digital pareceria ser de um provedor confiável.

Uma exploração bem-sucedida também pode permitir que o invasor conduza ataques man-in-the-middle e descriptografe informações confidenciais nas conexões do usuário com o software afetado.

A atualização de segurança elimina a vulnerabilidade garantindo que o Windows CryptoAPI valide completamente os certificados ECC.

Além disso, verifique o seguinte documento.

As atualizações lançadas são as seguintes:

• Windows 10, versão 1903+ Windows 10, versão 1909: KB4528760 (OS Builds 18362.592 e 18363.592)
• Windows 10, versão 1809: KB4534273 (OS Build 17763.973). Além disso, a atualização resolve um problema para oferecer suporte a novos SameSite políticas de cookies por padrão para a versão 80 do Google Chrome.
• Windows 10, versão 1803: KB4534293 (OS Build 17134.1246)
• Windows 10, versão 1709: KB4534276 (OS Build 16299.1625)
• Windows 10, versão 1703: KB4534296 (OS Build 15063.2254)
• Windows 10, versão 1607: KB4534271 (OS Build 14393.3443). Além disso, a atualização resolve um problema para oferecer suporte a novos SameSite políticas de cookies por padrão para a versão 80 do Google Chrome.
• Windows 10, versão inicial: KB4534306 (OS Build 10240.18453)

Para baixar essas atualizações, abra Definições -> Atualizar e recuperar e clicar no Verifique se há atualizações botão à direita.

Links úteis:

• Descubra qual Windows 10 Edition você instalou
• Como encontrar a versão do Windows 10 que você está executando
• Como encontrar o número da compilação do Windows 10 que você está executando
• Como instalar atualizações CAB e MSU no Windows 10

Fonte: Histórico do Windows Update