Windows 10 turvavärskendused, 14. jaanuar 2020

Microsoft avaldas täna kõigi toetatud Windows 10 versioonide jaoks kumulatiivsete värskenduste komplekti. Värskendused lahendavad Windows 10 kriitilise haavatavuse.

kuidas näha, kuidas keegi sind snapchatis lisas

Siin on mõned nende värskendustega seotud olulised üksikasjad:

Reklaam

CVE-2020-0601

Võltshaavatavus on selles, kuidas Windows CryptoAPI (Crypt32.dll) valideerib elliptilise kõvera krüptograafia (ECC) sertifikaadid.

kuidas Excelis kümnendkohti liigutada

Ründaja võib haavatavust ära kasutada, kasutades pahatahtliku käivitatava faili allkirjastamiseks võltsitud koodiallkirjastamise sertifikaati, mis näib, et fail pärineb usaldusväärsest ja seaduslikust allikast. Kasutajal pole mingit võimalust teada saada, et fail on pahatahtlik, kuna digitaalallkiri näib olevat usaldusväärse pakkuja päralt.

Edukas ärakasutamine võib samuti lubada ründajal korraldada keskel rünnakuid ja dekrüpteerida konfidentsiaalset teavet kasutajate ühenduste kohta mõjutatud tarkvaraga.

Turvavärskendus kõrvaldab haavatavuse, tagades, et Windows CryptoAPI valideerib täielikult ECC sertifikaadid.

Vaadake ka järgmine dokument .

Välja antud värskendused on järgmised:

• Windows 10, versioon 1903+ Windows 10, versioon 1909: KB4528760 (OS-i järgud 18362.592 ja 18363.592)
• Windows 10, versioon 1809: KB4534273 (Operatsioonisüsteemi järk 17763.973). Lisaks lahendab värskendus probleemi, mis toetab uut SameSite Google Chrome'i 80. versiooni jaoks on vaikimisi küpsiseeskirjad.
• Windows 10, versioon 1803: KB4534293 (Operatsioonisüsteemi järk 17134.1246)
• Windows 10, versioon 1709: KB4534276 (Operatsioonisüsteemi järk 16299.1625)
• Windows 10, versioon 1703: KB4534296 (Operatsioonisüsteemi järk 15063.2254)
• Windows 10, versioon 1607: KB4534271 (Operatsioonisüsteemi järk 14393.3443). Lisaks lahendab värskendus probleemi, mis toetab uut SameSite Google Chrome'i 80. versiooni jaoks on vaikimisi küpsiseeskirjad.
• Windows 10, esialgne versioon: KB4534306 (Operatsioonisüsteemi järk 10240.18453)

Nende värskenduste allalaadimiseks avage Seaded -> Värskendamine ja taastamine ning klõpsake nuppu Kontrolli kas uuendused on saadaval paremal olev nupp.

Kasulikud lingid:

kuidas lahkarvamuste märguanded välja lülitada

• Leidke, milline Windows 10 väljaanne olete installinud
• Kuidas leida opsüsteemi Windows 10 versiooni
• Kuidas leida opsüsteemi Windows 10 järgu number
• CAB ja MSU värskenduste installimine Windows 10-s

Allikas: Windowsi värskenduste ajalugu