Windows 10, сборка 19041.21 (медленное кольцо)

Microsoft выпускает новую сборку для инсайдеров в медленном кольце. Он не включает ничего нового, кроме исправления безопасности для критической уязвимости, недавно обнаруженной в Windows 10.

Новая сборка выпущенный в виде накопительного обновления с номером патча KB4535550. В журнале изменений упоминаются обновления безопасности для платформы и платформ приложений Windows, ввода и композиции Windows, графики Windows, Microsoft. Механизм сценариев, .NET Framework, криптография Windows, подсистема Windows для Linux, периферийные устройства Windows, хранилище и файловые системы Windows, а также Windows Server.

Вот некоторые важные детали, связанные с этим обновлением:

CVE-2020-0601

В способе проверки сертификатов Elliptic Curve Cryptography (ECC), используемого Windows CryptoAPI (Crypt32.dll), существует уязвимость подделки.

Злоумышленник может воспользоваться уязвимостью, используя поддельный сертификат для подписи кода для подписи вредоносного исполняемого файла, создавая впечатление, что файл был получен из надежного и легитимного источника. У пользователя не будет возможности узнать, что файл является вредоносным, потому что цифровая подпись будет принадлежать надежному провайдеру.

Успешный эксплойт также может позволить злоумышленнику провести атаки типа «злоумышленник в середине» и расшифровать конфиденциальную информацию о подключениях пользователей к уязвимому программному обеспечению.

Обновление для системы безопасности устраняет уязвимость, обеспечивая полную проверку сертификатов ECC Windows CryptoAPI.

Также ознакомьтесь с следующий документ.

Если вы настроили свое устройство на получение обновлений от Медленное кольцо кольцо, открытое Настройки -> Обновление и восстановление и нажмите Проверить обновления кнопка справа. Будет установлена ​​последняя доступная версия Insider Preview для Windows 10.