Lazy FP State Restore kļūda skāra mikroshēmojumus sistēmās, kurās darbojas Microsoft Windows, un tas, kā tika atklāts pagājušajā mēnesī. Tagad tehnoloģiju gigants beidzot pievērsās šai problēmai, izlaižot jaunus Patch Tuesday drošības atjauninājumus. Procesora kļūda bija saistīta ar sānu kanālu spekulatīvu izpildi, kas bija līdzīgs Meltdown un Specter aparatūras ievainojamībām, kas datētas ar janvāri.

Sistēmā Windows ir iespējota Lazy Restore kļūda

Jūnijā Microsoft atklāja, ka Windows un datoru lietotājiem pēc noklusējuma ir iespējota kļūda Lazy Restore, un administratori to nevarēja atspējot. Redmonds solīja izlaist jaunus atjauninājumus, lai problēmu novērstu, un uzņēmums ātri tos piegādāja. Labojumi ir pieejami visām ietekmētajām Windows versijām, proti, Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 1. servisa pakotne, Windows Server 2012 un Windows Server 2012 R2.

Windows 8.1 un Windows 10 saņem labojumus

Microsoft paziņoja, ka klienti, kuri darbojas Azure sistēmās, nav pakļauti kļūdai. Uzņēmums sacīja, ka uzbrucējam jāspēj vietēji izpildīt kodu sistēmā, lai trūkumu izmantotu līdzīgi kā citas spekulatīvas izpildes ievainojamības. Datus var atklāt reģistra stāvoklī, un šī informācija ir atkarīga no koda, kas tiek izpildīts sistēmā, un no tā, vai kāds kods glabā slepenus datus FP reģistra kodā.

“ Uzbrucējs, izmantojot lokālu procesu, var izraisīt FP (peldošā komata), MMX un SSE reģistra stāvoklī glabātās informācijas atklāšanu pāri drošības robežām Intel Core ģimenes CPU, izmantojot spekulatīvu izpildi, ” Microsoft norāda ieteikumā.

Uzņēmums arī iesaka lietotājiem lejupielādēt labojumus un tos instalēt pēc iespējas ātrāk. Windows 10 datori iegūst labojumus kā daļu no kumulatīvā atjauninājuma šajā otrdien, un Windows 8.1 sistēmas saņem labojumus ikmēneša apkopojumos. Šeit varat izlasīt, kurus tieši produktus ietekmē Microsoft, oficiālajās piezīmēs.