Das gesamte Jahr 2019 war vom Kampf gegen verschiedene Hardware-Schwachstellen von Prozessoren geprägt, die vor allem mit der spekulativen Ausführung von Befehlen verbunden sind. Kürzlich Eine neue Art von Angriff auf den Intel-CPU-Cache ist CacheOut (CVE-2020-0549). Prozessorhersteller, allen voran Intel, versuchen, so schnell wie möglich Patches zu veröffentlichen. Microsoft hat kürzlich eine weitere Reihe solcher Updates vorgestellt.
Alle Versionen von Windows 10, einschließlich 1909 (Update vom November 2019) und 1903 (Update vom Mai 2019) und sogar der ursprüngliche Build von 2015, erhielten Patches mit Mikrocode-Updates, um Hardware-Schwachstellen in Intel-Prozessoren zu beheben. Interessanterweise hat die Vorschauversion des nächsten großen Funktionsupdates für Windows 10 2004, auch 20H1 genannt, noch kein Update erhalten.
Die Mikrocode-Updates beheben die Schwachstellen CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 und CVE-2018-12130 und bringen außerdem Optimierungen und verbesserte Unterstützung für die folgenden CPU-Familien:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Talblick;
- Whiskey Lake U.
Es ist wichtig zu beachten, dass diese Patches nur im Microsoft Update-Katalog verfügbar sind und nicht über Windows Update an Windows 10-Geräte verteilt werden. Interessierte können sie über folgende Links herunterladen:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Eine vollständige Liste der unterstützten Prozessoren und detaillierte Beschreibungen der Patches werden auf veröffentlicht . Microsoft und Intel empfehlen Benutzern, Mikrocode-Updates so schnell wie möglich zu installieren. Um die Installation abzuschließen, ist ein Systemneustart erforderlich.
Ebenfalls am 11. Februar wird voraussichtlich das nächste monatliche Paket mit Sicherheitsupdates für alle Versionen von Windows 10 erscheinen. Neben der Beseitigung von Software-Schwachstellen und Fehlern werden sie voraussichtlich auch die folgenden Microcode-Updates für Intel-CPUs enthalten.
Source: 3dnews.ru