Microsoft исправила чрезвычайно опасную уязвимость в Windows

Microsoft выпустит исправление для чрезвычайно опасной уязвимости в криптографическом компоненте ядра, затрагивающей все версии Windows.

По данным портала KrebsOnSecurity, компания уже разослала патчи оборонным предприятиям в США и другим особо важным клиентам, занятым в управлении ключевой инфраструктурой интернета, и попросила их подписать соглашение о неразглашении подробностей об уязвимости до первого в нынешнем году «вторника исправлений».

Как сообщают источники KrebsOnSecurity, уязвимость присутствует в модуле Windows под названием crypt32.dll, отвечающем за сертификаты и функцию обмена зашифрованными сообщениями в CryptoAPI. В свою очередь, CryptoAPI обеспечивает работу служб, позволяющих разработчикам защищать приложения для Windows с помощью шифрования, а также включает в себя функции шифрования и расшифровки данных с помощью цифровых сертификатов.

Критическая уязвимость в этом компоненте может нести угрозу безопасности для целого ряда важных функций Windows, в том числе для функции аутентификации на Windows-ПК и серверах, защиты конфиденциальных данных, обрабатываемых браузерами Microsoft Internet Explorer/Edge, а также для некоторых сторонних приложений и инструментов.

Уязвимость в crypt32.dll также может использоваться для спуфинга цифровой подписи, привязанной к определенному ПО. Таким образом, у злоумышленника появляется возможность выдавать вредоносное ПО за легитимное, выпущенное и подписанное легальным производителем.

Поскольку компонент crypt32.dll присутствует в Windows в течение уже двадцати лет, уязвимость затрагивает все версии ОС, начиная с Windows NT 4.0 (в том числе больше не поддерживаемую Windows XP).

SecurityLab

PS: особо важные клиенты качают тут: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
Для 7-ки тут https://www.catalog.update.microsoft.com/Search.aspx?q=KB4534310

Microsoft официально прекратила техническую поддержку Windows 7

чот я им не верю

mikdmst писал(а):

чот я им не верю

А лучше поверить, а то ведь они могут и дистанционно доказать, продемонстрировать.

ravenev писал(а):

mikdmst писал(а): чот я им не верю А лучше поверить, а то ведь они могут и дистанционно доказать, продемонстрировать.

потому и на линукс пересел, что неверю, настырная слежка в вин10 послужила последней каплей

mikdmst писал(а):

потому и на линукс пересел

А то на линуксе невозможно что-то дистанционно доказать, продемонстрировать (кем-то другим). Вот же люд наивный пошел.

Цитата:

особо важные клиенты качают тут:

CVE-2020-0601 | Windows CryptoAPI Spoofing Vulnerability
Security Vulnerability
Published: 01/14/2020
MITRE CVE-2020-0601

Цитата:

Поскольку компонент crypt32.dll присутствует в Windows в течение уже двадцати лет, уязвимость затрагивает все версии ОС, начиная с Windows NT 4.0 (в том числе больше не поддерживаемую Windows XP).

специально подготовили день-в-день окончания поддержки семерки ))

Добавлено спустя 2 минуты 52 секунды:

mikdmst писал(а):

потому и на линукс пересел,

кузина попросила подобрать ей недорогой ноутбук
сунул нос - сплошные линуксы да без системы или окончательная ос

до десятки такого завала линуксов предустановленных и фридосов не было ))

mmsh. писал(а):

специально подготовили день-в-день окончания поддержки семерки

Да подготовили они заранее, задолго до, а вот сейчас типа исправляют уязвимость и естественно специально под завершение Вин7.

Цитата:

уязвимость затрагивает все версии ОС, начиная с Windows NT 4.0 (в том числе больше не поддерживаемую Windows XP).

Что так выделяют WinXP? Как будто NT 4.0 всё ещё поддерживается.

ravenev писал(а):

Да подготовили они заранее,

Ясен понец ))

ravenev писал(а):

mikdmst писал(а): потому и на линукс пересел А то на линуксе невозможно что-то дистанционно доказать, продемонстрировать (кем-то другим). Вот же люд наивный пошел.

ты сам то линуксойд, чтоб так говорить? опенсорс решает, поверь!

vlad001 писал(а):

Что так выделяют WinXP? Как будто NT 4.0 всё ещё поддерживается.

А потому что это банкоматы и кассы - в подавляющем большинстве.

Burnoutman писал(а):

Шо? Опять?

У себя хочешь проверить уязвимость? За ними не заржавеет.

Добавлено спустя 4 минуты 7 секунд:

mikdmst писал(а):

ты сам то линуксойд, чтоб так говорить?

Еще до того как ты под стол пешком ходить начал.

mikdmst писал(а):

опенсорс решает, поверь!

Не поверю, потому что знаю современных пользователей, которые от куда непоподя ставят на свой линукс и свой линукс всё что в голову взбредет, включая и от сюда ломанное. Твоё счастье если ты не такой и ставишь только из проверенных источников.

Никогда такого не было, и вот опять.(С)

Maximus писал(а):

...уязвимость затрагивает все версии ОС...

Хм , а как вас ещё перегонять на десяточку....