Компания Microsoft выпустила Windows 10 Build 19042.928.
Вот полный список исправлений:
• Исправлена проблема, из-за которой участник в доверенной области MIT не мог получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходило на устройствах, на которых установлены обновления Windows, содержащие средства защиты CVE-2020-17049 и настроенные для PerfromTicketSignature на 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 года по 8 декабря 2020 года. Получение билета также завершалось ошибкой «KRB_GENERIC_ERROR», если вызывающие абоненты отправляли PAC-less Ticket Granting Ticket (TGT) в качестве билета доказательства без предоставления флага USER_NO_AUTH_DATA_REQUIRED,
• Исправлена проблема с уязвимостями безопасности, обнаруженными исследователем безопасности. Из-за этих уязвимостей безопасности это и все будущие обновления Windows больше не будут содержать функцию RemoteFX vGPU. Дополнительные сведения об уязвимости и ее устранении см. в CVE-2020-1036 и KB4570006. Безопасные альтернативы vGPU доступны с использованием Discrete Device Assignment (DDA) в релизах Windows Server LTSC (Windows Server 2016 и Windows Server 2019) и релизах Windows Server SAC (Windows Server, версия 1803 и более поздние версии),
• Исправляет потенциальную уязвимость к повышению привилегий в способе входа в Azure Active Directory через Интернет, позволяющем произвольный просмотр со сторонних конечных точек, используемых для федеративной проверки подлинности. Для получения дополнительной информации см. CVE-2021-27092 и Policy CSP – Authentication,
• Есть обновления безопасности для Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, the Windows AI Platform, Windows Kernel, Windows Virtualization и Windows Media,