Безбедносне исправке за Виндовс 10, 14. јануар 2020

Мицрософт је данас објавио скуп кумулативних ажурирања за све подржане верзије оперативног система Виндовс 10. Ажурирања решавају критичну рањивост у оперативном систему Виндовс 10.

Ево неколико важних детаља у вези са овим ажурирањима:

ЦВЕ-2020-0601

Постоји рањивост лажирања у начину на који Виндовс ЦриптоАПИ (Црипт32.длл) потврђује сертификате криптографије елиптичне криве (ЕЦЦ).

Нападач би могао да искористи рањивост користећи лажни сертификат за потписивање кода да потпише злонамерни извршни фајл, чинећи да изгледа да је датотека из поузданог, легитимног извора. Корисник не би могао да сазна да је датотека злонамерна, јер би изгледало да је дигитални потпис од провајдера од поверења.

Успешан експлоатација такође би могао да омогући нападачу да спроводи нападе „човека у средини“ и дешифрује поверљиве информације о корисничким везама са погођеним софтвером.

Безбедносна исправка решава рањивост тако што обезбеђује да Виндовс ЦриптоАПИ у потпуности потврђује ЕЦЦ сертификате.

Такође, погледајте следећи документ.

Објављене исправке су следеће:

• Виндовс 10, верзија 1903+ Виндовс 10, верзија 1909: КБ4528760 (ОС верзије 18362.592 и 18363.592)
• Виндовс 10, верзија 1809: КБ4534273 (ОС верзија 17763.973). Поред тога, ажурирање решава проблем подршке новим СамеСите смернице за колачиће подразумевано за издање 80 Гоогле Цхроме-а.
• Виндовс 10, верзија 1803: КБ4534293 (ОС верзија 17134.1246)
• Виндовс 10, верзија 1709: КБ4534276 (ОС верзија 16299.1625)
• Виндовс 10, верзија 1703: КБ4534296 (ОС верзија 15063.2254)
• Виндовс 10, верзија 1607: КБ4534271 (ОС верзија 14393.3443). Поред тога, ажурирање решава проблем подршке новим СамеСите смернице за колачиће подразумевано за издање 80 Гоогле Цхроме-а.
• Виндовс 10, почетно издање: КБ4534306 (ОС верзија 10240.18453)

Да бисте преузели ове исправке, отворите Подешавања -> Ажурирај &опоравак и кликните на Провери ажурирања дугме на десној страни.

Корисни линкови:

• Пронађите који Виндовс 10 издање сте инсталирали
• Како пронаћи верзију оперативног система Виндовс 10 коју користите
• Како пронаћи број верзије оперативног система Виндовс 10 који користите
• Како инсталирати ЦАБ и МСУ ажурирања у Виндовс 10

Извор: Историја Виндовс ажурирања