Microsoft novērš Lazy FP State Restore kļūdas operētājsistēmā Windows 10 / 8.1 / 7

The Laiska FP State Restore kļūda hit mikroshēmas sistēmās, kurās darbojas Microsoft Windows, un tas atklājās pagājušajā mēnesī. Tagad tehnoloģiju gigants beidzot pievērsās problēmai, izlaižot jaunus Patch Tuesday drošības atjauninājumus. Procesora kļūda bija saistīta ar sānu kanālu spekulatīvu izpildi, kaut kas līdzīgs Izkausēšana un Spectre aparatūras ievainojamība, kas datēta ar janvāri.

Kļūda Lazy Restore tika iespējota sistēmā Windows

Jūnijā Microsoft atklāja, ka kļūda Lazy Restore Windows un PC lietotājiem pēc noklusējuma bija iespējota un administratori to nevarēja atspējot. Redmonds apsolīja ieviest jaunus atjauninājumus, lai novērstu problēmu, un uzņēmums tos ātri piegādāja. Labojumi ir pieejami visām ietekmētajām Windows versijām, proti, Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 1. servisa pakotne, Windows Server 2012 un Windows Server 2012 R2.

Windows 8.1 un Windows 10 saņem labojumus

Microsoft paziņoja, ka klienti, kuri darbojas Azure sistēmas netika pakļauti kļūdai. Uzņēmums paziņoja, ka uzbrucējam jāspēj lokāli izpildīt kodu sistēmā, lai kļūdu izmantotu līdzīgi kā citas spekulatīvās izpildes ievainojamības. Datus var atklāt reģistra stāvoklī, un šī informācija ir atkarīga no koda, kas tiek izpildīts sistēmā, un no tā, vai kāds kods saglabā sensitīvus datus FP reģistra kodā.

Uzbrucējs, izmantojot vietēju procesu, var izraisīt informāciju, kas tiek glabāta FP (peldošais punkts), MMX un SSE reģistra stāvoklis, kas ar spekulatīvas informācijas starpniecību jāatklāj Intel Core saimes CPU pāri drošības robežām izpilde, ”Microsoft atzīmē konsultatīvajā ziņojumā.

Uzņēmums arī iesaka lietotājiem labojumus lejupielādēt un pēc iespējas ātrāk instalēt. Windows 10 datori saņem ielāpus kā daļu no šī kumulatīvā atjauninājuma Plāksteris otrdienun Windows 8.1 sistēmām tiek veikti labojumi ikmēneša apkopojumos. Jūs varat izlasīt, kuros tieši ir ietekmētie produkti Microsoft oficiālās piezīmes šeit.

SAISTĪTIE STĀSTI, KO PĀRBAUDĪT:

  • Windows 10 vairs neliek izmantot Edge, lai atvērtu lietotnes Mail saites
  • Windows 10 KB4338819 uzlabo lietotņu un ierīču saderību
  • Jauni Windows 10 atjauninājumi bloķē pārlūkprogrammas ierobežotu datu ielādē
Lejupielādējiet Windows 8.1 drošības atjauninājumus KB4487028 un KB4487000

Lejupielādējiet Windows 8.1 drošības atjauninājumus KB4487028 un KB4487000Plāksteris OtrdienWindows 8.1

Ja datorā joprojām izmantojat operētājsistēmu Windows 8.1, esiet drošs, ka Microsoft ir jūsu rīcībā. Tehnoloģiju gigants nesen uzstāja divus jaunus Patch otrdienas atjauninājumus Windows 8.1 sistēm...

Lasīt vairāk
KB4053577 novērš Adobe Flash Player ievainojamības visās Windows versijās

KB4053577 novērš Adobe Flash Player ievainojamības visās Windows versijāsPlāksteris OtrdienAdobe Flash Player

Decembra ielāpu otrdiena tika pievienots svarīgs Adobe Flash Player atjauninājums, kas daudzus novērš ievainojamības, kas ietekmē programmu.Atjaunināt KB4053577 ielāpus problēmas, kas varētu izrais...

Lasīt vairāk
Plāksteris otrdien, 2017. gada septembris: lejupielādējiet jaunākos Windows atjauninājumus

Plāksteris otrdien, 2017. gada septembris: lejupielādējiet jaunākos Windows atjauninājumusPlāksteris Otrdien

Paredzams, ka Microsoft šodien izlaidīs virkni jaunu Patch Tuesday atjauninājumu - gatavojieties tos instalēt. Kā parasti, šie atjauninājumi neieviesīs jaunas iespējas tabulā, tā vietā koncentrējot...

Lasīt vairāk