Windows 10 Build 19041.21 (Slow Ring)

Microsoft lansează o nouă versiune pentru Insiders în ringul Slow. Nu include nimic nou în afară de o remediere de securitate pentru o vulnerabilitate critică descoperită recent în Windows 10.

Noua construcție este eliberată sub forma unei actualizări cumulative cu numărul de corecție KB4535550. Jurnalul de modificări menționează actualizări de securitate pentru platforma și cadrele de aplicații Windows, intrare și compoziție Windows, grafică Windows, Microsoft Motor de scripting, .NET Framework, Criptografie Windows, Subsistem Windows pentru Linux, Periferice Windows, Stocare și sisteme de fișiere Windows și Windows Server.

Iată câteva detalii importante legate de această actualizare:

CVE-2020-0601

Există o vulnerabilitate de falsificare în modul în care Windows CryptoAPI (Crypt32.dll) validează certificatele Elliptic Curve Cryptography (ECC).

Un atacator ar putea exploata vulnerabilitatea utilizând un certificat de semnare a codului falsificat pentru a semna un executabil rău intenționat, făcând să pară că fișierul provine dintr-o sursă legitimă și de încredere. Utilizatorul nu ar avea de unde să știe că fișierul este rău intenționat, deoarece semnătura digitală ar părea a fi de la un furnizor de încredere.

O exploatare de succes ar putea, de asemenea, să permită atacatorului să efectueze atacuri „man-in-the-middle” și să decripteze informații confidențiale despre conexiunile utilizatorilor la software-ul afectat.

Actualizarea de securitate abordează vulnerabilitatea asigurându-se că Windows CryptoAPI validează complet certificatele ECC.

De asemenea, verificați următorul document.

Dacă v-ați configurat dispozitivul pentru a primi actualizări de la Ring lent sună, deschide Setări -> Actualizare și recuperare și faceți clic pe Verifică pentru actualizări butonul din dreapta. Aceasta va instala cea mai recentă previzualizare Insider disponibilă din Windows 10.