Оновлення безпеки Windows 10, 14 січня 2020 р
Сьогодні Microsoft випустила набір сукупних оновлень для всіх підтримуваних версій Windows 10. Оновлення усувають критичну вразливість у Windows 10.
Ось деякі важливі деталі, пов’язані з цими оновленнями:
CVE-2020-0601
У тому, як Windows CryptoAPI (Crypt32.dll) перевіряє сертифікати криптографії з еліптичною кривою (ECC), існує вразливість.
Зловмисник може використати вразливість, використовуючи підроблений сертифікат підпису коду, щоб підписати шкідливий виконуваний файл, створюючи враження, що файл походить із надійного, законного джерела. Користувач не міг би дізнатися, що файл є зловмисним, оскільки цифровий підпис, здавалося, надійшов від надійного постачальника.
Успішний експлойт також може дозволити зловмиснику проводити атаки «людина посередині» та розшифровувати конфіденційну інформацію про підключення користувачів до ураженого програмного забезпечення.
Оновлення безпеки усуває вразливість, гарантуючи, що Windows CryptoAPI повністю перевіряє сертифікати ECC.
Також ознайомтеся з наступний документ.
Випущені оновлення виглядають так:
- Windows 10, версія 1903+ Windows 10, версія 1909: KB4528760 (Збірки ОС 18362.592 і 18363.592)
- Windows 10, версія 1809: KB4534273 (Збірка ОС 17763.973). Крім того, оновлення вирішує проблему підтримки нових SameSite політика cookie за замовчуванням для версії 80 Google Chrome.
- Windows 10, версія 1803: KB4534293 (Збірка ОС 17134.1246)
- Windows 10, версія 1709: KB4534276 (Збірка ОС 16299.1625)
- Windows 10, версія 1703: KB4534296 (Збірка ОС 15063.2254)
- Windows 10, версія 1607: KB4534271 (Збірка ОС 14393.3443). Крім того, оновлення вирішує проблему підтримки нових SameSite політика cookie за замовчуванням для версії 80 Google Chrome.
- Windows 10, початковий випуск: KB4534306 (Збірка ОС 10240.18453)
Щоб завантажити ці оновлення, відкрийте Налаштування - > Оновити і відновлення та натисніть на Перевірити наявність оновлень кнопка праворуч.
Корисні Посилання:
- Знайдіть, яку версію Windows 10 ви інсталювали
- Як знайти версію Windows 10, яку ви використовуєте
- Як знайти номер збірки Windows 10, який ви використовуєте
- Як встановити оновлення CAB і MSU в Windows 10
Джерело: Історія оновлення Windows
Підтримайте нас
Winaero дуже покладається на вашу підтримку. Ви можете допомогти сайту продовжувати пропонувати вам цікавий та корисний вміст і програмне забезпечення, використовуючи ці параметри:
Якщо вам подобається ця стаття, поділіться нею за допомогою кнопок нижче. Це не забере від вас багато, але допоможе нам рости. Дякую за твою підтримку!
