Die hele jaar van 2019 is gekenmerk deur die stryd teen verskeie hardeware-kwesbaarhede van verwerkers, hoofsaaklik geassosieer met spekulatiewe uitvoering van opdragte. Onlangs 'n Nuwe tipe aanval op Intel CPU-kas is CacheOut (CVE-2020-0549). Verwerkervervaardigers, hoofsaaklik Intel, probeer om pleisters so vinnig as moontlik vry te stel. Microsoft het onlangs nog 'n reeks sulke opdaterings bekendgestel.
Alle weergawes van Windows 10, insluitend 1909 (November 2019 Update) en 1903 (Mei 2019 Update) en selfs die oorspronklike 2015-bou, het pleisters met mikrokode-opdaterings ontvang om hardeware-kwesbaarhede in Intel-verwerkers aan te spreek. Interessant genoeg het die voorskouweergawe van die volgende groot kenmerkopdatering vir Windows 10 2004, ook genoem 20H1, nog nie 'n opdatering ontvang nie.
Die mikrokode-opdaterings spreek kwesbaarhede CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 en CVE-2018-12130 aan, en bring ook optimalisering en verbeterde ondersteuning vir die volgende SVE-families:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Dit is belangrik om daarop te let dat hierdie pleisters slegs vanaf die Microsoft Update-katalogus beskikbaar is en nie na Windows 10-toestelle deur Windows Update versprei word nie. Belangstellendes kan dit aflaai deur die volgende skakels te gebruik:
- ;
- ;
- ;
- ;
- ;
- ;
- .
'n Volledige lys van ondersteunde verwerkers en gedetailleerde beskrywings van pleisters word op gepubliseer . Microsoft en Intel beveel aan dat gebruikers so gou moontlik mikrokode-opdaterings installeer. 'n Stelsel herlaai sal nodig wees om die installasie te voltooi.
Ook op 11 Februarie sal die volgende maandelikse pakket van sekuriteitsopdaterings vir alle weergawes van Windows 10 na verwagting vrygestel word. Benewens die uitskakeling van sagteware-kwesbaarhede en -foute, sal dit waarskynlik ook die volgende mikrokode-opdaterings vir Intel SVE's insluit.
Bron: 3dnews.ru