Celý rok 2019 byl ve znamení boje s různými hardwarovými zranitelnostmi procesorů, spojenými především se spekulativním prováděním příkazů. Nedávno Novým typem útoku na mezipaměť procesoru Intel je CacheOut (CVE-2020-0549). Výrobci procesorů, primárně Intel, se snaží vydávat záplaty co nejrychleji. Microsoft nedávno představil další sérii takových aktualizací.
Všechny verze Windows 10, včetně 1909 (aktualizace z listopadu 2019) a 1903 (aktualizace z května 2019) a dokonce i původní sestavení z roku 2015, obdržely záplaty s aktualizacemi mikrokódu, které řeší zranitelnosti hardwaru v procesorech Intel. Zajímavé je, že náhledová verze další hlavní aktualizace funkcí pro Windows 10 2004, nazývaná také 20H1, dosud neobdržela aktualizaci.
Aktualizace mikrokódu řeší zranitelnosti CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 a CVE-2018-12130 a také přináší optimalizace a vylepšenou podporu pro následující rodiny CPU:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Výhled do údolí;
- Whisky Lake U.
Je důležité si uvědomit, že tyto opravy jsou dostupné pouze z katalogu Microsoft Update a nejsou distribuovány do zařízení se systémem Windows 10 prostřednictvím služby Windows Update. Zájemci si je mohou stáhnout pomocí následujících odkazů:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Kompletní seznam podporovaných procesorů a podrobné popisy záplat jsou zveřejněny na . Microsoft a Intel doporučují uživatelům co nejdříve nainstalovat aktualizace mikrokódu. K dokončení instalace bude vyžadován restart systému.
Také 11. února se očekává vydání dalšího měsíčního balíčku bezpečnostních aktualizací pro všechny verze Windows 10. Kromě odstranění softwarových zranitelností a chyb budou pravděpodobně obsahovat také následující aktualizace mikrokódu pro procesory Intel.
Zdroj: 3dnews.ru