การอัปเดตความปลอดภัยของ Windows 10 วันที่ 14 มกราคม 2020

Microsoft ออกชุดอัปเดตสะสมสำหรับเวอร์ชัน Windows 10 ที่รองรับทั้งหมด การอัปเดตแก้ไขช่องโหว่ที่สำคัญใน Windows 10

ต่อไปนี้เป็นรายละเอียดสำคัญที่เกี่ยวข้องกับการอัปเดตเหล่านี้:

CVE-2020-0601

มีช่องโหว่ในการปลอมแปลงในลักษณะที่ Windows CryptoAPI (Crypt32.dll) ตรวจสอบใบรับรอง Elliptic Curve Cryptography (ECC)

ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้โดยใช้ใบรับรองการเซ็นโค้ดปลอมเพื่อลงนามในไฟล์สั่งการที่เป็นอันตราย ทำให้ดูเหมือนว่าไฟล์มาจากแหล่งที่เชื่อถือได้และถูกต้องตามกฎหมาย ผู้ใช้จะไม่มีทางรู้ได้เลยว่าไฟล์ดังกล่าวเป็นอันตราย เนื่องจากลายเซ็นดิจิทัลอาจดูเหมือนมาจากผู้ให้บริการที่เชื่อถือได้

การเจาะช่องโหว่ที่ประสบความสำเร็จยังช่วยให้ผู้โจมตีทำการโจมตีแบบคนกลางและถอดรหัสข้อมูลที่เป็นความลับในการเชื่อมต่อของผู้ใช้กับซอฟต์แวร์ที่ได้รับผลกระทบ

การอัปเดตการรักษาความปลอดภัยแก้ไขช่องโหว่โดยตรวจสอบให้แน่ใจว่า Windows CryptoAPI ตรวจสอบใบรับรอง ECC อย่างสมบูรณ์

นอกจากนี้ ตรวจสอบ เอกสารดังต่อไปนี้.

การอัปเดตที่เผยแพร่มีดังนี้:

• Windows 10 เวอร์ชัน 1903+ Windows 10 เวอร์ชัน 1909: KB4528760 (ระบบปฏิบัติการรุ่น 18362.592 และ 18363.592)
• Windows 10 เวอร์ชัน 1809: KB4534273 (ระบบปฏิบัติการรุ่น 17763.973) นอกจากนี้ การอัปเดตช่วยแก้ไขปัญหาเพื่อรองรับ new SameSite นโยบายคุกกี้โดยค่าเริ่มต้นสำหรับรุ่น 80 ของ Google Chrome
• Windows 10 เวอร์ชัน 1803: KB4534293 (ระบบปฏิบัติการรุ่น 17134.1246)
• Windows 10 เวอร์ชัน 1709: KB4534276 (ระบบปฏิบัติการรุ่น 16299.1625)
• Windows 10 เวอร์ชัน 1703: KB4534296 (ระบบปฏิบัติการรุ่น 15063.2254)
• Windows 10 เวอร์ชัน 1607: KB4534271 (ระบบปฏิบัติการรุ่น 14393.3443) นอกจากนี้ การอัปเดตช่วยแก้ไขปัญหาเพื่อรองรับ new SameSite นโยบายคุกกี้โดยค่าเริ่มต้นสำหรับรุ่น 80 ของ Google Chrome
• Windows 10 รุ่นแรก: KB4534306 (ระบบปฏิบัติการรุ่น 10240.18453)

ในการดาวน์โหลดการอัปเดตเหล่านี้ ให้เปิด การตั้งค่า -> อัปเดต &กู้คืน แล้วคลิกที่ ตรวจสอบสำหรับการอัพเดต ปุ่มทางด้านขวา

ลิงก์ที่มีประโยชน์:

• ค้นหาว่าคุณติดตั้ง Windows 10 Edition ใดไว้
• วิธีค้นหาเวอร์ชัน Windows 10 ที่คุณใช้งานอยู่
• วิธีค้นหาหมายเลขบิวด์ของ Windows 10 ที่คุณใช้งานอยู่
• วิธีติดตั้งการอัปเดต CAB และ MSU ใน Windows 10

แหล่งที่มา: ประวัติการอัปเดต Windows