L'année 2019 a été marquée par la lutte contre diverses vulnérabilités matérielles des processeurs, principalement associées à l'exécution spéculative de commandes. Récemment Un nouveau type d'attaque sur le cache du processeur Intel est CacheOut (CVE-2020-0549). Les fabricants de processeurs, principalement Intel, tentent de publier des correctifs le plus rapidement possible. Microsoft a récemment introduit une autre série de mises à jour de ce type.
Toutes les versions de Windows 10, y compris 1909 (mise à jour de novembre 2019) et 1903 (mise à jour de mai 2019) et même la version originale de 2015, ont reçu des correctifs avec des mises à jour du microcode pour corriger les vulnérabilités matérielles des processeurs Intel. Il est intéressant de noter que la version préliminaire de la prochaine mise à jour majeure des fonctionnalités de Windows 10 2004, également appelée 20H1, n'a pas encore reçu de mise à jour.
Les mises à jour du microcode corrigent les vulnérabilités CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 et CVE-2018-12130, et apportent également des optimisations et une prise en charge améliorée pour les familles de processeurs suivantes :
- Denverton ;
- Pont de Sable ;
- Sandy Bridge E, PE;
- Vue sur la vallée ;
- Université de Whiskey Lake.
Il est important de noter que ces correctifs sont uniquement disponibles à partir du catalogue Microsoft Update et ne sont pas distribués aux appareils Windows 10 via Windows Update. Les personnes intéressées peuvent les télécharger en utilisant les liens suivants :
- ;
- ;
- ;
- ;
- ;
- ;
- .
Une liste complète des processeurs pris en charge et des descriptions détaillées des correctifs sont publiées sur . Microsoft et Intel recommandent aux utilisateurs d'installer les mises à jour du microcode dès que possible. Un redémarrage du système sera nécessaire pour terminer l'installation.
Le 11 février également, devrait être publié le prochain package mensuel de mises à jour de sécurité pour toutes les versions de Windows 10. En plus d'éliminer les vulnérabilités et les erreurs logicielles, elles incluront probablement également les mises à jour de microcode suivantes pour les processeurs Intel.
Source: 3dnews.ru