Windows 10, Windows App pour Mac: hallitse käyttöoikeuksia

Julkaistu · Päivitetty · Digitaalinen strategia · 6 min lukuaika · Tekijä Cyber Intelligence Embassy

Tiivistelmä

Windows 10, Windows App pour Mac: oikeuksien korotus. Päivän 2026-08-23 tapaus käsittelee 31 versiokohtaa ja 2 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle suoritusalustat lähteen CERTFR-2026-AVI-1060 perusteella.

Tekoälykuvitus: tumma kyberturvallisuuden tekninen tila ja hillitty kultainen valaistus Kuvitus · kuvitteellinen tilanne
Tässä artikkelissa

Päivän 2026-08-23 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.

Mitä tiedote muuttaa ympäristössäsi

Lähtökohtana on CERTFR-2026-AVI-1060, julkaistu 2026-08-20. Soveltamisalaan kuuluvat Windows 10, Windows App pour Mac, Windows 11, Windows Server 2022 (Server Core installation), Windows Server 2025, Windows Server 2025 (Server Core installation), Windows Server 2016 (Server Core installation), Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2012. Ilmoitetut seuraukset ovat luottamuksellisuuden menetys, oikeuksien korotus. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.

Tapauksessa on 31 versiokohtaa ja 2 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden Windows 10 ja Windows Server 2012 R2 (Server Core installation) omien korjausten asentumista.

Tarkasteltavat tuotteet ja versiot

Viite
CERTFR-2026-AVI-1060
Lähteen ensimmäinen julkaisu
2026-08-20
Viimeisin tälle päivälle saatavilla ollut päivitys
2026-08-20
Mainitut komponentit
Windows 10, Windows App pour Mac, Windows 11, Windows Server 2022 (Server Core installation), Windows Server 2025, Windows Server 2025 (Server Core installation), Windows Server 2016 (Server Core installation), Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2012, Windows Server 2012 (Server Core installation), Windows Server 2012 R2, Windows Server 2012 R2 (Server Core installation)
CVE-tunnisteet
CVE-2026-62727, CVE-2026-69550
KomponenttiJulkaistu ehto
Windows App pour Mac< 11.3.9
Windows Server 2022 (Server Core installation)< 10.0.20348.5440
Windows Server 2025< 10.0.26100.33222
Windows Server 2025 (Server Core installation)< 10.0.26100.33222
Windows Server 2016 (Server Core installation)< 10.0.14393.9418
Windows Server 2022< 10.0.20348.5440
Windows Server 2016< 10.0.14393.9418
Windows Server 2019< 10.0.17763.9121
Windows Server 2019 (Server Core installation)< 10.0.17763.9121
Windows Server 2012< 6.2.9200.26280
Windows Server 2012 (Server Core installation)< 6.2.9200.26280
Windows Server 2012 R2< 6.3.9600.23338
Windows Server 2012 R2 (Server Core installation)< 6.3.9600.23338

Tuotteen Windows App pour Mac julkaistu ehto on ”< 11.3.9”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen Windows 10, Windows App pour Mac toisen laitoksen korjaus ei sulje tätä tapausta.

Mekanismi ja edellytykset

Oikeuksien korotus laajentaa jo saatua pääsyä. Tarkista käyttäjien, palveluiden ja ylläpidon rajat sekä roolimuutosten lokit.

Lähteelle CERTFR-2026-AVI-1060 ei ole riittävän ajantasaista historiallista CVE-ensisijaistietuetta edellytysten täsmentämiseen. Tunnistautumista, käyttäjän osallistumista ja aktiivista hyväksikäyttöä ei siten vahvisteta tässä; niitä ei päätellä nimestä Windows 10, Windows App pour Mac tai riskiluokasta.

Sopivan toimenpiteen valinta

  1. Etsi tuotteen Windows App pour Mac instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto < 11.3.9 viitteen CERTFR-2026-AVI-1060 rinnalle.
  2. Vertaa asennettua haaraa tuotteen Windows App pour Mac valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
  3. Tallenna tuotteen Windows App pour Mac ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.

Korjauksen todentaminen käytännössä

Tuotteeseen Windows 10, Windows App pour Mac sovitettava tarkistusskenaario: Tallenna tuotteen Windows App pour Mac prosessin tai aktiivisen ytimen lataama versio ja käynnistä uudelleen vain huolto-ohjeiden mukaan. Testaa riippuva työnkulku ja etsi sisällytettyjä kopioita jaetuista kuvista tai ohjelmista. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.

Lähteen CERTFR-2026-AVI-1060 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.

Tapauskohtaiset kysymykset

Mikä ehto tuotteelle Windows App pour Mac on tarkistettava?

Tiedote CERTFR-2026-AVI-1060 ilmoittaa Windows App pour Mac — < 11.3.9. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.

Miksi tuotteille Windows 10 ja Windows Server 2012 R2 (Server Core installation) ei riitä yksi korjaus?

CERTFR-2026-AVI-1060 erottaa komponentit 31 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.

Mitä tuotteen Windows 10, Windows App pour Mac altistumisarviosta puuttuu?

Selvitä tuotteen Windows 10, Windows App pour Mac käynnissä oleva versio, käyttöpolku ja prosessin oikeudet. Lähteet CERTFR-2026-AVI-1060 eivät vahvista kaikkia edellytyksiä tai aktiivista hyväksikäyttöä.

Lähteet ja liittyvät artikkelit

Käytännön opas : Haavoittuvuuksien priorisointi ja korjaavien toimenpiteiden varmentaminen

Syvennä tämän tapauksen päätöstä

Lähdetiedotteen täydellinen luettelo

Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.

Virallinen lähde · CERTFR-2026-AVI-1060
Tiedotteen versio : · Tarkistettu :

Vaikutuksen alaiset järjestelmät · 31

Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.

  1. Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.9418
  2. Windows App pour Mac versions antérieures à 11.3.9
  3. Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.7663
  4. Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26200.9106
  5. Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.7663
  6. Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22621.7566
  7. Windows 11 Version 26H1 pour systèmes ARM64 versions antérieures à 10.0.28000.2704
  8. Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.5440
  9. Windows Server 2025 versions antérieures à 10.0.26100.33222
  10. Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.33222
  11. Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.9418
  12. Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26200.9106
  13. Windows Server 2022 versions antérieures à 10.0.20348.5440
  14. Windows Server 2016 versions antérieures à 10.0.14393.9418
  15. Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.7663
  16. Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22621.7566
  17. Windows 11 version 26H1 pour systèmes x64 antérieures à 10.0.28000.2704
  18. Windows Server 2019 versions antérieures à 10.0.17763.9121
  19. Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.9121
  20. Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.9121
  21. Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.7663
  22. Windows Server 2012 versions antérieures à 6.2.9200.26280
  23. Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.7663
  24. Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.26280
  25. Windows 11 Version 25H2 pour systèmes x64 versions antérieures à 10.0.26200.9168
  26. Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.9418
  27. Windows Server 2012 R2 versions antérieures à 6.3.9600.23338
  28. Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.9121
  29. Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.7663
  30. Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.23338
  31. Windows 11 Version 25H2 pour systèmes ARM64 versions antérieures à 10.0.26200.9168
CVE-tunnukset · 2