Luka bezpieczeństwa Lazy FP State Restore dotyczy procesorów Intel

Procesory Intela zostały ostatnio dotknięte nową usterką o nazwie Leniwe przywracanie stanu FP a firma technologiczna już potwierdziła nowy błąd. Wszyscy dostawcy spieszą się z wprowadzeniem aktualizacji zabezpieczeń, aby zwiększyć bezpieczeństwo procesorów dla swoich klientów.. Microsoft jest jedną z firm technologicznych, które w ostatnim czasie udzieliły porad dotyczących radzenia sobie z błędem doradczy. Firma potwierdziła, że ​​obecnie trwają prace nad poprawkami bezpieczeństwa i zostaną one wkrótce wprowadzone.

Microsoft wyda poprawkę w lipcową łatę we wtorek

Wygląda na to, że Microsoft nie wyśle ​​tych łat, gdy będą gotowe, a firma czeka tylko na następne Patch wtorek aby je dostarczyć. Zaplanowano to na 10 lipca. Firma wyjaśnia w swoim komunikacie, że błąd jest domyślnie włączony w systemie Windows i niestety tej usterki nie można wyłączyć. Luka dotyczy również jądra, maszyn wirtualnych i procesów. Dobrą wiadomością jest to, że użytkownicy korzystający z maszyn wirtualnych w Microsoft Azure są chronieni.

Oto jak działa wada

W swoim zaleceniu Microsoft wyjaśnia, że ​​haker może spowodować, że dane będą przechowywane w zmiennoprzecinkowych, MMX i Stan rejestru SSE ma wyciekać poza granice zabezpieczeń na procesorach z rodziny Intel Core w drodze spekulacji wykonanie. Aby wykorzystać tę lukę, haker musi być w stanie wykonać kod lokalnie w systemie. To jest bardzo podobne do innych spekulacyjne luki w zabezpieczeniach wykonania.

Microsoft kontynuuje i wyjaśnia, że ​​dane, które wyciekły w stanie rejestru, zależą od wykonania kodu i od tego, czy jakikolwiek kod przechowuje poufne dane w stanie rejestru FP.

Rekomendowane działania

Gigant technologiczny zapewnia również kroki, które należy podjąć, aby zapobiec katastrofie:

• Zarejestruj się, aby otrzymywać pocztę z powiadomieniami dotyczącymi bezpieczeństwa, aby otrzymywać powiadomienia o zmianach zawartości tego poradnika. Zobacz Powiadomienia o zabezpieczeniach technicznych firmy Microsoft.
• Iść do Witryna Intela
• Zastosuj aktualizacje zabezpieczeń, gdy staną się one dostępne w przyszły wtorek aktualizacji.

Udaj się do porady Microsoftu i przeczytaj wszystkie szczegóły dotyczące błędu Lazy FP State Restore.

POWIĄZANE HISTORIE DO SPRAWDZENIA:

• EFAIL to krytyczna luka w zabezpieczeniach poczty e-mail, która łamie szyfrowanie programu Outlook
• Windows 10 otrzymuje nowe aktualizacje zabezpieczeń, aby odeprzeć ataki Spectre
• Zabezpieczenia Windows to nowe centrum antywirusowe w systemie Windows 10 Redstone 5