Windows 10 Güvenlik Güncelleştirmeleri, 14 Ocak 2020

Microsoft bugün, desteklenen tüm Windows 10 sürümleri için bir dizi toplu güncelleştirme yayınladı. Güncelleştirmeler, Windows 10'daki kritik bir güvenlik açığını giderir.

İşte bu güncellemelerle ilgili bazı önemli ayrıntılar:

CVE-2020-0601

Windows CryptoAPI'nin (Crypt32.dll) Eliptik Eğri Şifreleme (ECC) sertifikalarını doğrulama biçiminde bir kimlik sahtekarlığı güvenlik açığı bulunmaktadır.

Saldırgan, kötü amaçlı bir yürütülebilir dosyayı imzalamak için sahte bir kod imzalama sertifikası kullanarak bu güvenlik açığından yararlanabilir ve dosyanın güvenilir, meşru bir kaynaktan geldiği izlenimini verebilir. Dijital imza güvenilir bir sağlayıcıdan geliyormuş gibi görüneceğinden, kullanıcının dosyanın kötü amaçlı olduğunu bilmesinin hiçbir yolu yoktur.

Başarılı bir açıklardan yararlanma, saldırganın ortadaki adam saldırıları gerçekleştirmesine ve etkilenen yazılımla kullanıcı bağlantılarındaki gizli bilgilerin şifresini çözmesine de olanak verebilir.

Güvenlik güncelleştirmesi, Windows CryptoAPI'nin ECC sertifikalarını tamamen doğrulamasını sağlayarak bu güvenlik açığını giderir.

Ayrıca, kontrol edin aşağıdaki belge.

Yayınlanan güncellemeler aşağıdaki gibidir:

• Windows 10, sürüm 1903+ Windows 10, sürüm 1909: KB4528760 (İS Derlemeleri 18362.592 ve 18363.592)
• Windows 10, sürüm 1809: KB4534273 (İS Derlemesi 17763.973). Ek olarak, güncelleme, yeni güncellemeleri desteklemek için bir sorunu çözer. SameSite Google Chrome'un 80 sürümü için varsayılan olarak çerez politikaları.
• Windows 10, sürüm 1803: KB4534293 (İS Derlemesi 17134.1246)
• Windows 10, sürüm 1709: KB4534276 (İS Derlemesi 16299.1625)
• Windows 10, sürüm 1703: KB4534296 (İS Derlemesi 15063.2254)
• Windows 10, sürüm 1607: KB4534271 (İS Derlemesi 14393.3443). Ek olarak, güncelleme, yeni güncellemeleri desteklemek için bir sorunu çözer. SameSite Google Chrome'un 80 sürümü için varsayılan olarak çerez politikaları.
• Windows 10, ilk sürüm: KB4534306 (İS Derlemesi 10240.18453)

Bu güncellemeleri indirmek için Ayarlar - > Güncelleme ve kurtarmayı güncelleyin ve Güncellemeleri kontrol et sağdaki düğme.

Faydalı Bağlantılar:

• Hangi Windows 10 Sürümünü Yüklediğinizi Bulun
• Çalıştırdığınız Windows 10 sürümünü nasıl bulabilirsiniz?
• Çalıştırdığınız Windows 10 yapı numarasını nasıl bulabilirsiniz?
• Windows 10'da CAB ve MSU güncellemeleri nasıl yüklenir

Kaynak: Windows Güncelleme Geçmişi