マイクロソフトは本日、サポートされているすべてのWindows10バージョンの累積的な更新プログラムのセットをリリースしました。この更新プログラムは、Windows10の重大な脆弱性を解決します。
Windows 10 の Windows のホームボタンが機能しない
これらの更新に関連するいくつかの重要な詳細は次のとおりです。
広告
CVE-2020-0601
なりすましの脆弱性は、Windows CryptoAPI(Crypt32.dll)が楕円曲線暗号(ECC)証明書を検証する方法に存在します。
グーグルは同じコンピューターで複数のアカウントを駆動します.攻撃者は、なりすましのコード署名証明書を使用して悪意のある実行可能ファイルに署名し、ファイルが信頼できる正当なソースからのものであるように見せかけることで、この脆弱性を悪用する可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ユーザーはファイルが悪意のあるものであることを知る方法がありません。
エクスプロイトが成功すると、攻撃者はman-in-the-middle攻撃を実行し、影響を受けるソフトウェアへのユーザー接続に関する機密情報を復号化する可能性もあります。
セキュリティ更新プログラムは、Windows CryptoAPIがECC証明書を完全に検証することを保証することにより、脆弱性に対処します。
また、チェックしてください 次のドキュメント 。
リリースされたアップデートは次のとおりです。
Googleドキュメントにページ番号を付ける方法
- Windows 10、バージョン1903+ Windows 10、バージョン1909: KB4528760 (OSビルド18362.592および18363.592)
- Windows 10、バージョン1809: KB4534273 (OSビルド17763.973)。さらに、このアップデートでは問題が解決され、新しいサポートが提供されます SameSite GoogleChromeのリリース80のデフォルトのCookieポリシー。
- Windows 10、バージョン1803: KB4534293 (OSビルド17134.1246)
- Windows 10、バージョン1709: KB4534276 (OSビルド16299.1625)
- Windows 10、バージョン1703: KB4534296 (OSビルド15063.2254)
- Windows 10、バージョン1607: KB4534271 (OSビルド14393.3443)。さらに、このアップデートでは問題が解決され、新しいサポートが提供されます SameSite GoogleChromeのリリース80のデフォルトのCookieポリシー。
- Windows 10、初期リリース: KB4534306 (OSビルド10240.18453)
これらのアップデートをダウンロードするには、 設定 ->更新とリカバリを行い、 アップデートを確認する 右側のボタン。
便利なリンク:
- インストールしたWindows10エディションを見つける
- 実行しているWindows10バージョンを見つける方法
- 実行しているWindows10ビルド番号を見つける方法
- Windows10にCABおよびMSUの更新プログラムをインストールする方法
ソース: WindowsUpdateの履歴