Windows 10 Build 19041.21 (Slow Ring)

Microsoft випускає нову збірку для інсайдерів у рингу Slow. Він не містить нічого нового, окрім виправлення безпеки критичної вразливості, нещодавно виявленої в Windows 10.

Нова побудова є звільнений у вигляді сукупного оновлення з номером виправлення KB4535550. У журналі змін згадуються оновлення безпеки для платформи і фреймворків Windows App, Windows Input and Composition, Windows Graphics, Microsoft Механізм створення сценаріїв, .NET Framework, криптографія Windows, підсистема Windows для Linux, периферійні пристрої Windows, сховище та файлові системи Windows і Windows Server.

Ось деякі важливі деталі, пов’язані з цим оновленням:

CVE-2020-0601

У тому, як Windows CryptoAPI (Crypt32.dll) перевіряє сертифікати криптографії з еліптичною кривою (ECC), існує вразливість.

Зловмисник може використати вразливість, використовуючи підроблений сертифікат підпису коду, щоб підписати шкідливий виконуваний файл, створюючи враження, що файл походить із надійного, законного джерела. Користувач не міг би дізнатися, що файл є зловмисним, оскільки цифровий підпис, здавалося, надійшов від надійного постачальника.

Успішний експлойт також може дозволити зловмиснику проводити атаки «людина посередині» та розшифровувати конфіденційну інформацію про підключення користувачів до ураженого програмного забезпечення.

Оновлення безпеки усуває вразливість, гарантуючи, що Windows CryptoAPI повністю перевіряє сертифікати ECC.

Також ознайомтеся з наступний документ.

Якщо ви налаштували свій пристрій на отримання оновлень від Повільне кільце кільце, відкритий Налаштування - > Оновлення та відновлення та натисніть на Перевірити наявність оновлень кнопка праворуч. Це встановить останню доступну Insider Preview Windows 10.