Celý rok 2019 byl ve znamení boje proti různým hardwarovým zranitelnostem procesorů, zejména v souvislosti se spekulativním vykonáváním příkazů. Nedávno byl objeven nový typ útoku na cache CPU Intel — CacheOut (CVE-2020-0549). Výrobci procesorů, především Intel, se snaží vydávat opravy co nejrychleji. Nedávno Microsoft představil další sérii takových aktualizací.
Všechny verze Windows 10, včetně 1909 (aktualizace z listopadu 2019) a 1903 (aktualizace z května 2019) a dokonce i původní verze z roku 2015, dostaly záplaty s aktualizacemi mikroódu na odstranění hardwarových zranitelností procesorů Intel. Zajímavé je, že předběžná verze dalšího velkého funkčního aktualizace Windows 10 2004, také nazývaná 20H1, zatím aktualizaci nezískala.
Aktualizace mikroódu uzavírají zranitelnosti CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 a CVE-2018-12130, a také přinášejí optimalizace a zlepšují podporu následujících rodin CPU:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Je důležité poznamenat, že tyto záplaty jsou dostupné pouze z katalogu Centra aktualizací Microsoft a nejsou distribuovány pro zařízení běžící na Windows 10 prostřednictvím Centra aktualizací Windows. Zájemci si je mohou stáhnout na následujících odkazech:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Úplný seznam podporovaných procesorů a podrobné popisy záplat jsou publikovány na . Microsoft a Intel doporučují uživatelům instalovat aktualizace mikroódu co nejdříve. K dokončení instalace bude potřeba restart systému.
Také 11. února se očekává vydání dalšího měsíčního balíčku bezpečnostních aktualizací pro všechny verze Windows 10. Kromě odstranění softwarových zranitelností a chyb budou určitě zahrnovat i uvedené aktualizace mikroódu pro procesory Intel.
Zdroj: 3dnews.ru
