Das gesamte Jahr 2019 stand im Zeichen des Kampfes gegen verschiedene Hardware-Schwächen von Prozessoren, insbesondere im Zusammenhang mit der spekulativen Ausführung von Befehlen. Kürzlich wurde eine neue Art von Angriff auf den Intel-CPU-Cache — CacheOut (CVE-2020-0549) bekannt. Die Prozessorhersteller, insbesondere Intel, bemühen sich, Patches so schnell wie möglich herauszubringen. Kürzlich hat Microsoft eine weitere Reihe solcher Updates veröffentlicht.

Alle Versionen von Windows 10, einschließlich 1909 (November 2019 Update) und 1903 (Mai 2019 Update) sowie sogar die ursprüngliche Version von 2015, erhielten Patches mit Microcode-Updates zur Behebung der Hardware-Schwächen von Intel-Prozessoren. Interessanterweise hat die Vorabversion des nächsten großen Funktionsupdates von Windows 10 2004, auch bekannt als 20H1, bisher keine Updates erhalten.
Die Microcode-Updates schließen die Schwachstellen CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 und CVE-2018-12130 ein und bringen Optimierungen sowie eine verbesserte Unterstützung für die folgenden CPU-Familien:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.

Es ist wichtig zu beachten, dass diese Patches nur aus dem Katalog des Microsoft Update Centers verfügbar sind und nicht für Windows 10-Geräte über das Windows Update Center verbreitet werden. Interessierte können sie über die folgenden Links herunterladen:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Eine vollständige Liste der unterstützten Prozessoren und eine detaillierte Beschreibung der Patches wurden auf . Microsoft und Intel empfehlen den Nutzern, die Microcode-Updates so schnell wie möglich zu installieren. Für die vollständige Installation ist ein Neustart des Systems erforderlich.

Am 11. Februar wird auch das nächste monatliche Sicherheitsupdate-Paket für alle Versionen von Windows 10 erwartet. Neben der Behebung von Software-Schwächen und Fehlern werden sie sicherlich auch die genannten Microcode-Updates für Intel-CPUs enthalten.
Quelle: 3dnews.ru
