Уязвимости были обнаружены в библиотеке кодеков Windows (Microsoft Windows Codecs Library) и связаны с тем, как библиотека обрабатывает объекты в памяти.

Microsoft уже подтвердила проблемы безопасности и обозначила их как уязвимости удаленного выполнения кода с уровнями опасности критическая и важная.

Проблеме подвержены все клиентские версии Windows 10 от Windows 10, версия 1709 до Windows 10, версия 2004 (32-битная, 64-битная и версия для ARM) , а также несколько версий Windows Server, включая Windows Server 2019 и Windows Server, версия 2004.

Реальные случаи эксплуатации уязвимостей не выявлены. Злоумышленники могут создать специальный графический файл для проведения атаки в целевой системе.

Microsoft создала обновления, которые необходимо установить на устройства Windows 10 и Windows Server, чтобы исправить проблему и защитить систему от возможных эксплойтов.

Обновления доставляются на устройства через магазин приложений Microsoft Store. Microsoft отмечает, что обновления будут автоматически устанавливаться на устройствах и что клиентам не нужно предпринимать никаких дополнительных действий.

Администраторы, которые не хотят дожидаться автоматического обновления в системах, могут вручную открыть приложение Microsoft Store и перейти в Меню > Загрузки и обновления и нажать кнопку Получить обновления, чтобы запустить проверку обновлений вручную.На портале Microsoft MSRC размещены ссылки на уязвимости:

CVE-2020-1425 – Уязвимость библиотеки Microsoft Windows Codecs, позволяющая удаленно исполнять код
CVE-2020-1457 – Уязвимость библиотеки Microsoft Windows Codecs, позволяющая удаленно исполнять код
Недостаток информации – тоже проблема
Microsoft не раскрывает название обновлений, созданных для решения проблемы безопасности. Быстрая проверка на тестовом устройстве Windows 10, версия 2004 вернула обновления для компонентов Расширения для изображений HEIF и Расширения для видео HEVC от производителя устройства. Неясно, являются ли они исправлениями, о которых говорит Microsoft, или компания еще не выпустила обновления безопасности для широкого круга пользователей.

Microsoft должна предоставить дополнительную информацию. Неясно, как администраторы могут проверить, установлены ли обновления на устройствах или нет. Информация о характере уязвимости, например, какие форматы изображения затрагиваются, также была бы крайне полезной.

Наконец, обновление через Microsoft Store исключает возможность получения обновлений системами, в которых Microsoft Store был удален или отключен.

Мы будем следить за информацией и дополним статью, когда станут доступны подробности об исправлении обнаруженных уязвимостей в Windows Codecs Library.

Обновление вышло за две недели до стандартного «обновления по вторникам», которое выходит раз в месяц, следующее ожидается только 14 июля.

Обновление закрывает две серьёзные уязвимости с маркировками CVE-2020-1425 и CVE-2020-1457, которые позволяют удалённо запускать вредоносный код на компьютере. Проблема заключается в том, как библиотека Windows Codecs Library обрабатывает объекты в памяти. Воспользоваться уязвимостями можно с помощью специально созданных файлов изображений.

По словам Microsoft, уязвимости CVE-2020-1425 и CVE-2020-1457 не были раскрыты общественности и их использование «маловероятно». Тем не менее, разработчики решили залатать эти «дыры» поскорее, не дожидаясь релиза планового обновления 14 июля. Свежий апдейт распространяется автоматически через Microsoft Store.

Уязвимости присутствуют в версиях Windows 10, начиная с 1709 (октябрь 2017 года) и до самой новой 2004 (май 2020), а также Windows Server 2019, версиях с 1803 по 2004.

Windows 10 Insider Preview build 20161.1000 – сборка, которая относится к ветви разработки RS_PRERELEASE, доступна участникам программы Windows Insider на Канале Dev.Полный номер сборки: 20161.1000.rs_prerelease.200627-1754
Примечание
Программа Windows Insider для тестирования Windows 10 окончательно перешла на новые каналы обновления.
Новейшие сборки на самом раннем цикле разработки доступы из Active Development Branch и не привязаны ни к одной из следующих версий Windows 10. Инсайдеры на канале Dev получают новейший код от инженеров Microsoft.
Новые функции в сегодняшней сборке распространяются поэтапно среди инсайдеров не канале Dev, чтобы помочь разработчикам быстро определить проблемы, которые могут повлиять на производительность и надежность системы. Это означает, что инсайдеры, возможно, не увидят некоторые из этих функций сразу после установки новой сборки.
Новое в Windows 10 build 20152
Новый дизайн меню «Пуск»
Microsoft обновляет меню «Пуск» более современным и продуманным дизайном, который удаляет сплошные цветные подложки за логотипами в списке приложений и накладывает на плитку равномерный, частично прозрачный фон. Как отмечают разработчики, этот дизайн создает прекрасную сцену для ваших приложений, особенно для иконок в стиле Fluent Design, таких как Office и Microsoft Edge, а также для переработанных иконок встроенных приложений, таких как Калькулятор, Почта и Календарь, которые Microsoft начала внедрять в начале этого года.Новый дизайн меню «Пуск» отлично смотрится как в темной, так и в светлой теме. Но если вы ищете ярких цветов, сначала убедитесь, что перешли на темную тему Windows, а затем включите Отображать цвет элементов на следующих поверхностях для опции В меню "Пуск", на панели задач и центре уведомлений в разделе Параметры > Персонализация > Цвета. Это позволит элегантно применить выбранный цвет в качестве акцента для фона меню «Пуск» и его плиток.ALT + TAB для переключения между приложениями и вкладками браузера
Начиная с сегодняшней сборки, все вкладки, открытые в Microsoft Edge, начнут появляться в представлении ALT + TAB в Windows, а не только в активном окне браузера.Если вы хотите видеть меньше вкладок или классический вариант ALT + TAB, разработчики добавили некоторые настройки в меню Параметры > Система > Многозадачность. Вы можете настроить комбинацию ALT + TAB так, чтобы отображались только последние три или пять вкладок, или выбрать полное отключение этой функции.

В настоящее время эта функция распространяется на подмножество инсайдеров на канале Dev и требует наличие тестовых сборок Microsoft Edge (Dev, Canary) (версия 83.0.475.0 или выше).

Персонализированная панель задач для новых пользователей
Microsoft планирует предложит новым пользователям более чистую и персонализированную панель задач, которая предоставит необходимый контент без награмождения. Компания будет использовать гибкую, управляемую из облака инфраструктуру для тестирования содержимого панели задач по умолчанию и настройки этих макетов на основе предпочтений пользователя и используемых устройств.

Примеры персонализации Microsoft будет оценивать эффективность отдельных свойств по умолчанию, используя мониторинг диагностических данных и обратную связь с пользователями. Полученная информация поможет разработчикам настроить макеты панели задач по умолчанию, чтобы свести к свести к минимуму беспорядок и восприятие награмождения.

Обратите внимание: новая функция будет тестироваться только для новых учетных записей или сценариев первого входа в систему. Microsoft не будем использовать программируемую панель задач для изменения макета панели задач на существующих учетных записях.

Улучшение уведомлений
Microsoft вносит некоторые изменения для улучшения работы с уведомлениями в Windows 10.

Во-первых, в заголовке уведомления теперь показывается логотип приложения, которое отправило оповещение, чтобы вы могли быстро идентифицировать его. Закончили с уведомлением? Нажмите X в правом верхнем углу, чтобы быстро убрать его и продолжить работу. Во-вторых, теперь в системе по умолчанию отлючены уведомления и сводные данные функции «Фокусировка внимания», поэтому Windows больше не будем сообщать пользователям, что функция «Фокусировка внимания» была включена с помощью автоматических правил. Это поведение можно изменить обратно в меню Параметры > Система > Уведомления и действия > Параметры фокусировки внимания.

Улучшения приложения «Параметры»
Microsoft продолжает работу по переносу функций и возможностей из меню «Панель управления» в «Параметры».

В рамках этой работы разработчики перемещают информацию со страницы Система в Панели управления, на страницу О системе в меню Параметры > Система. Ссылки, которые открывают страницу "Система" в Панели управления, теперь будут открывать страницу "О системе" в разделе "Параметры".Также добавлена возможность копирования информации о вашем устройстве и оптимизацирована отображаемая информации о безопасности устройства. Если вы ищете дополнительные элементы управления, которые были представлены на странице "Система" в Панели управления, то они также будут доступны на обновленной странице "О программе".

Улучшения «Режима планшета» для устройств 2-в-1
Раньше при отсоединении клавиатуры на устройстве 2-в-1 появлялось всплывающее уведомление с вопросом, хотите ли вы переключиться в режим планшета. Если вы выбирали "да", вы переключались в режим планшета. Если вы выбирали "нет", то включался новый режим позиционирования планшета, введенный в May 2020 Update (или просто рабочий стол на более ранних версиях Windows 10).Microsoft продолжаеет улучшать поведение «режима планшета», изменяя значение по умолчанию, так что это всплывающее уведомления больше не будет появляться, а вместо этого система переключит вас непосредственно на новый планшетный режим, с некоторыми улучшениями для сенсорного управления. Вы можете изменить эту настройку, перейдя в меню Параметры > Система > Планшет. Некоторые пользователи, возможно, уже видели это изменение на устройствах Surface.

Чтобы устранить путаницу, связанную с тем, что некоторые пользователи переходили в режиме планшета на несенсорных устройствах, разработчики удаляют «Режим планшета» в быстрых действиях на устройствах без сенсорного экрана.Кроме того, добавлена новая логика, позволяющая пользователям загружаться в режим, который использовался последним, независимо от того, подключена клавиатура или нет.

Другие улучшения для инсайдеров
Графический режим калькулятора, который тестируется с января этого года, стал доступен для всех пользователей WIndows 10.Исправления
Исправлена проблема, из-за которой инсайдеры сталкивались с ошибками при подключении и взаимодействии с контроллером Xbox.
Исправлена проблема, из-за которой некоторые игры и приложения зависали при запуске или не устанавливались.
Исправлена проблема, из-за которой Microsoft Edge не переходил на веб-сайты, когда WDAG был включен на последних двух сборках.
Исправлена проблема, которая увеличивала время выхода из системы в последних сборках.
Исправлена проблема с китайским вводом пиньинь, из-за которой, после установки предпочитаемой ориентации панели инструментов ввода, её иногда было невозможно изменить после перезагрузки компьютера.
Исправлена проблема, из-за которой при перезагрузке компьютера всегда отображалась ошибка "Была проблема с перезагрузкой этого ПК" при запуске из приложения Параметры в нескольких последних сборках.
Исправлена проблема, из-за которой некоторые устройства Bluetooth больше не отображали уровень заряда батареи в настройках в последних нескольких сборках.
Исправлена проблема, из-за которой приложение Параметры зависало, если вы заходили в меню «Параметры» > «Конфиденциальность» > «Микрофон» во время записи звука приложением win32.
Исправлена проблема, из-за которой, если щелкнуть по раскрывающемуся списку с сообщением об отсутствующих устройствах воспроизведения, происходил сбой приложения Параметры.
Исправлена проблема, из-за которой при добавлении принтера диалоговое окно могло вылетать, если в последних сборках вы запускали окно добавления драйвера принтера.
Исправлена проблема, связанная с графикой, в результате которой некоторые пользователи сталкивались с ошибками.
Известные проблемы
Возможен сбой HYPERVISOR_ERROR на некоторых системах.
Изучаются отчеты о проблеме с зависающим в течение длительного периода времени процессе обновления при попытке установить новую сборку.
Блокнот может не открывать файлы, которые были автоматически сохранены во время обновления (или перезагрузки, если это включено в настройках). Документы можно восстановить из папки %localappdata%\Notepad.
Диспетчер задач может сообщать об использовании процессора с частотой 0,00 ГГц на вкладке "Производительность".
При нажатии пробела во время использования корейского ввода в определенных приложениях последний символ удаляется.
Ведутся работы по настройке анимации плиток в меню Пуск, чтобы избежать резких вспышек цвета.
Для инсайдеров с новыми возможностями меню Alt + Tab, настройка в меню «Параметры» > «Система» > «Многозадачность» для установки «Alt + Tab» на значение "Open windows only" в настоящее время не работает.
Полный список улучшений, изменений и известных ошибок доступен в официальном анонсе на сайте Microsoft.

Установка через Центр обновления Windows Перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений. Для завершения установки потребуется перезагрузка компьютера.

Скачать Windows 10 build 20161 (Dev)
Альтернативная загрузка
Если вы хотите выполнить чистую установку Windows 10 Insider Preview build 20161, то, используя сервис WZT-UUP, можно скачать UUP файлы прямо с официальных серверов Microsoft и автоматически создать загрузочный ISO-образ, используя следующую инструкцию:

С дизайном у Microsoft в её основном детище Windows 10 почему-то сложно. Так повелось с самого старта системы, когда были весьма противоречивые живые плитки, от которых в итоге отказались. Так продолжается и сейчас, когда разные приложения и окна оформлены в разных стилях. Некоторые иконки встречаются до сих пор родом из Windows 95, хотя уже в укромных местах, основную массу всё же перерисовали. С масштабированием на UHD-экранах — мрак.

Нет, Windows 10 вообще-то становится лучше с каждым обновлением. Её постепенно приводят в порядок, хотя и не так быстро, как хотелось бы пользователям. Кстати, скоро юзерам будут раздавать большой майский апдейт. Мы подробно писали, что в нём ждать нового. Темы о Windows 10 мы отслеживаем и интересными новостями постоянно делимся в ......... Но вернёмся же непосредственно к внешнему виду и дизайну. На эти темы у пользователей возникает множество фантазий. Про Project Acrylic мы недавно говорили.

Сейчас же в сети появился концепт того, как могла бы выглядеть Windows 20,. если бы её дизайном занималась не штатная команда оформителей Microsoft, а дизайнеры со стороны, например, дизайнер с именем Advan.

Парень постарался сделать свой концепт, чтобы в нём чувствовалась преемственность дизайна оригинальной Windows, но при этом система стала более современной, простой, юзабельной, удобной и симпатичной.Продумал не только внешний вид, но и юзабилити. Это видно на примере обновлённого меню «Пуск» или нового проводника для работы с файлами.

Уделил внимание даже режиму планшета, хотя сейчас Microsoft трудится на Windows X, которая предположительно служить для мобильных устройств.

Отдельная работа была проведена с центром уведомлений. Сейчас это момент, который Microsoft внедрила уже давно, но пользы от него нет никакой. Кроме того, он ужасно оформлен, что делает его использование трудным.Есть у дизайнеров идеи и том, как должен работать поиск в современной ОС. Ну и куда же без динамических обоев.

Всё это можно увидеть на ролике ниже.