Microsoft пусна ъпдейтите KB4497165 и KB4558130, за да поправи слабост в процесорите на Intel

6
1088

По-рано тази година, компанията Intel обяви, че е приключила със софтуерната валидация на серия от поправки на проблеми със сигурността на много от процесорите си. Сега Microsoft, в сътрудничество с гиганта, пусна ъпдейти за Windows 10, които да приложат поправките.

Четирите проблема са свързани с известните Spectre и Meltdown слабости, които бяха открити през 2018 година. Свързани са с функцията за спекулативно изпълнение на голяма част от процесорите, чрез която може да изтече чувствителна информация.

Пуснати са две отделни обновления, които адресират същите проблеми, но са създадени за различни версии на Windows 10. KB4497165 ще се приложи при версиите 1903 и 1909 на операционната система. KB4558130 обновлението е за версия 2004 на Windows 10.

Ето и точно кои уязвимости се поправят:

  • CVE-2019-11091– Microarchitectural Data Sampling Uncacheable Memory (MDSUM)
  • CVE-2018-12126– Microarchitectural Store Buffer Data Sampling (MSBDS)?
  • CVE-2018-12127– Microarchitectural Load Port Data Sampling (MLPDS)
  • CVE-2018-12130– Microarchitectural Fill Buffer Data Sampling (MFBDS)

Що се отнася до KB4558130, Microsoft предупреждава, че ъпдейтът трябва да се инсталира само от хора, на чиито компютри има засегнат процесор. Може да проверите дали вашият попада в списъка от тук. Странното е, че същото предупреждение липсва за ъпдейт KB4497165, но няма да навреди да хвърлите едно око на списъка към него.

Виждаме ясно, че проблемът не се състои само в това да открием уязвимостите. Състои се и в това да се разработи правилното решени, което отнема време. Не по-малко време отнема и прилагането му след това.

5 1 глас
Оценете статията
Абонирай се
Извести ме за
guest
6 Коментара
стари
нови оценка
Отзиви
Всички коментари