Patch Tuesday z aktualizacjami publicznych wydań Windows 10

Wczoraj wieczorem Microsoft powiadomił o wydaniu aktualizacji zabezpieczeń wszystkich wspieranych wersji Dziesiątki, przy czym listy zmian miały pojawić się z opóźnieniem. Jedyna lista opublikowana w tym czasie dotyczyła aktualizacji Windows 10 20H2 w kanałach Beta i Release Preview. Teraz możemy już sprawdzić, co nowego trafiło do wydań Public Release.

Windows 10 2004 i 20H2: zmiany w aktualizacji KB4601319 (OS Build 19041.804 i 19042.804)

• Rozwiązano problem z podatnością umożliwiającą podniesienie uprawnień w komponencie win32k.
• Naprawiono błąd, który mógł spowodować uszkodzenie system plików na niektórych urządzeniach i uniemożliwić uruchomienie po wykonaniu chkdsk /f.
• Rozwiązano problem z podatnością bezpieczeństwa, uniemożliwiając aplikacjom, które działają jako konto SYSTEM, drukowanie do portu "FILE:". Aby rozwiązać ten problem w przyszłości, należy upewnić się, że nasze aplikacje lub usługi działają jako konto konkretnego użytkownika lub usługi.
• Aktualizacje zabezpieczeń: platformy i struktury aplikacji systemu Windows, aplikacji Windows, kompozycji i wprowadzania danych w systemie Windows, infrastruktury chmury systemu Windows, komponentu Windows Management, uwierzytelniania systemu Windows, składnika Windows Fundamentals, składnika Windows Cryptography, wirtualizacji systemu Windows, podstawowych operacji sieciowych systemu Windows i hybrydowej sieci usługi Windows.

Microsoft podał trzy znane problemy w tej wersji: z utratą certyfikatów, japońskim edytorem IME i niektórymi grami Direct3D 12, gdy włączona jest nakładka Discord.

Windows 10 1909: zmiany w aktualizacji KB4601315 (OS Build 18363.1377)

• Rozwiązano problem z podatnością umożliwiającą podniesienie uprawnień w składniku win32k.
• Aktualizacje zabezpieczeń: platformy i struktury aplikacji systemu Windows, Windows Apps, kompozycji i wprowadzania danych w systemie Windows, infrastruktury chmury systemu Windows, komponentu Windows Management, uwierzytelniania systemu Windows, składnika Windows Fundamentals, składnika Windows Cryptography, wirtualizacji systemu Windows, podstawowych operacji sieciowych systemu Windows i hybrydowej sieci usługi Windows.

Microsoft podał dwa znane problemy w tej wersji: z możliwą utratą certyfikatów i kompatybilnością w niektórych grach Direct3D 12, gdy włączona jest nakładka Discord.

Pozostałe aktualizacje w tym Patch Tuesday

Analogiczne aktualizacje z poprawkami i łatkami bezpieczeństwa trafiły też do starszych wersji Dziesiątki. Microsoft podał numery wersji i listy zmian dla:

• October 2018 Update (1809): KB4601345 (OS Build 17763.1757)
• April 2018 Update (1803): KB4601354 (OS Build 17134.2026)
• Creators Update (1703): KB4601330 (OS Build 15063.2642)
• Anniversary Update (1607): KB4601318 (OS Build 14393.4225)
• Windows 10 RTM (1507): KB4601331 (OS Build 10240.18842)

Ponadto użytkownicy Windows 7 SP1 i Windows Server 2008 R2 SP1 z wykupionym przedłużeniem wsparcia otrzymali aktualizację KB4601347 (lub same zabezpieczenia w KB4601363). Do użytkowników Windows 8.1 i Windows Server 2012 R2 dotarła natomiast aktualizacja KB4601384 (lub same zabezpieczenia w KB4601349).