Домой Разное Microsoft: найдена серьезная ошибка в работе с криптографическими сертификатами в Windows

Microsoft: найдена серьезная ошибка в работе с криптографическими сертификатами в Windows

Microsoft: найдена серьезная ошибка в работе с криптографическими сертификатами в Windows


Уязвимость в Windows 10, Windows Server 2016 и Windows Server 2019 нашли в Агентстве национальной безопасности США, сообщает Washington Post.

Ошибка в библиотеке криптографических функций CRYPT32.DLL в операционной системе Windows 10 может позволить злоумышленнику подписать исполняемый файл фальшивым криптографическим сертификатом. Таким образом, с точки зрения пользователя, файл будет выглядеть как поступивший из надежного источника. Ошибка описана в бюллетене Microsoft за номером CVE-2020-0601. Кроме Windows 10, уязвимыми являются системы Windows Server 2016 и Windows Server 2019. К моменту публикации сведений об ошибке в Microsoft уже подготовили исправление, которое входит в разосланный во вторник январский пакет обновлений.

Хотя в бюллетене Microsoft не говорится, кто именно обнаружил ошибку, газета Washington Post сообщает, что ее нашли в Агентстве национальной безопасности США, а затем передали информацию в Microsoft. АНБ тоже опубликовало бюллетень с сообщением об ошибке, в котором отмечается, что она может позволить злоумышленнику нарушить безопасность доверенных сетевых соединений по протоколу HTTPS и доставить по ним исполняемые файлы.

Уязвимость считается серьезной — воспользоваться ошибкой очень легко, и соответствующие средства у преступников появятся скоро, считают специалисты. Рекомендуется как можно скорее установить исправление.

Источник

Это интересно!

Как проводится компьютерная томография головного мозга?

Большое количество людей не знают множество процедур и их этапы, кода придется их проходит. Отсюда и страх и непонимание всего происходящего. В данной статье...

Дизайн интерьера: почему лучше доверить профессионалам

Уютная, красивая квартира или дом - это всегда надежная постройка, высококачественные материалы, продуманный дизайн. Нам постоянно кажется, что самостоятельно сделанный дизайн интерьера включает в...

Сколько стоит утепление фасада?

Фасад здания представляет собой внешние стены строения со всеми имеющимися архитектурными элементами и декоративной отделкой. Фасад как бы является экстерьером помещения, отвечает за такие...

Как посадить жимолость?

Жимолостью дорожат не только за ее ягодки, по вкусу похожие на вкус черники, но и за фантастически раннее плодоношение (на семь или десять дней...

Как правильно выбирать игрушки для детей?

Как правило, большое количество магазинов для детей предоставляют огромный ассортимент игрушек, что разбегаются глаза. В многообразии игрушек, предложенных на сегодня можно и заблудиться. Игрушки...

6 причин, почему планшеты никогда не умрут

Принцип работы планшетов заключается в том же, что и у ПК. Все отличия лишь во вводе данных в память, запрос на ее обрабатывание осуществляется...