Lazy FP State Restore -virhe osuma piirisarjoista järjestelmissä, joissa on Microsoftin Windows ja tämä paljastui viime kuussa. Nyt tekninen jättiläinen käsitteli asiaa vihdoin julkaisemalla uudet Patch Tuesday -tietoturvapäivitykset. Prosessorivirhe liittyi sivukanavan spekulatiiviseen suoritukseen, mikä oli samanlainen kuin Sulaminen ja Spectre laitteistohaavoittuvuudet, jotka ovat peräisin tammikuussa.
Lazy Restore -vika otettiin käyttöön Windowsissa
Kesäkuussa Microsoft paljasti, että Lazy Restore -virhe oli oletusarvoisesti käytössä Windows- ja PC-käyttäjillä, eivätkä järjestelmänvalvojat voineet poistaa sitä käytöstä. Redmond lupasi julkaista uudet päivitykset ongelman korjaamiseksi, ja yritys toimitti ne nopeasti. Korjaukset ovat saatavilla kaikille Windows-versioille, joihin Windows vaikuttaa, nimittäin Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 ja Windows Server 2012 R2.
Windows 8.1 ja Windows 10 saavat korjauksia
Microsoft ilmoitti, että asiakkaat ovat käynnissä
Azure-järjestelmät eivät olleet alttiina vialle. Yrityksen mukaan hyökkääjän on kyettävä suorittamaan koodi paikallisesti järjestelmässä hyödyntääkseen virhettä samalla tavalla kuin muita spekulatiivisia suorituksen haavoittuvuuksia. Tiedot voidaan paljastaa rekisteritilassa, ja nämä tiedot riippuvat järjestelmässä suoritettavasta koodista ja siitä, tallentaako jokin koodi arkaluontoisia tietoja FP-rekisterikoodiin.“Hyökkääjä voi paikallisen prosessin kautta aiheuttaa FP: hen (Floating Point), MMX: ään ja SSE: hen tallennettuja tietoja rekisteritila paljastetaan Intel Core -perusprosessoreiden suojausrajojen yli spekulatiivisesti teloitus", Microsoft huomauttaa neuvonnassa.
Yritys suosittelee myös, että käyttäjät lataavat korjaukset ja asentavat ne mahdollisimman pian. Windows 10 -tietokoneet saavat korjaustiedostot osana tätä kumulatiivista päivitystä Patch tiistaija Windows 8.1 -järjestelmät saavat korjaukset kuukausittaisiin koontiversioihin. Voit lukea, missä tuotteissa kyseiset tuotteet ovat Microsoftin viralliset muistiinpanot täällä.
LIITTYVÄT TARINAT TARKISTAA:
- Windows 10 ei enää pakota sinua käyttämään Edgeä Mail-sovelluslinkkien avaamiseen
- Windows 10 KB4338819 parantaa sovellusten ja laitteiden yhteensopivuutta
- Uudet Windows 10 -päivitykset estävät selaimia lataamasta rajoitettuja tietoja
