Toute l'année 2019 a été marquée par la lutte contre diverses vulnérabilités matérielles des processeurs, liées principalement à l'exécution spéculative des instructions. Récemment une nouvelle forme d'attaque sur le cache CPU Intel — CacheOut (CVE-2020-0549). Les fabricants de processeurs, en particulier Intel, s'efforcent de publier des correctifs le plus rapidement possible. Récemment, Microsoft a présenté une nouvelle série de mises à jour.
Toutes les versions de Windows 10, y compris 1909 (mise à jour de novembre 2019) et 1903 (mise à jour de mai 2019) et même la version originale de 2015, ont reçu des correctifs avec des mises à jour de microcode pour remédier aux vulnérabilités matérielles des processeurs Intel. Fait intéressant, la version préliminaire de la prochaine grande mise à jour fonctionnelle de Windows 10 2004, également appelée 20H1, n'a pas encore reçu de mise à jour.
Les mises à jour du microcode corrigent les vulnérabilités CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 et CVE-2018-12130, et apportent également des optimisations et améliorent le support des familles de CPU suivantes :
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Il est important de noter que ces correctifs ne sont disponibles que dans le catalogue du Centre de mise à jour Microsoft et ne sont pas déployés pour les appareils sous Windows 10 via le Centre de mise à jour Windows. Ceux qui le souhaitent peuvent les télécharger via les liens :
- ;
- ;
- ;
- ;
- ;
- ;
- .
Une liste complète des processeurs pris en charge et une description détaillée des correctifs sont publiées sur . Microsoft et Intel recommandent aux utilisateurs d'installer les mises à jour du microcode dès que possible. Le redémarrage du système sera nécessaire pour compléter l'installation.
Également, le 11 février, un nouveau pack mensuel de mises à jour de sécurité est attendu pour toutes les versions de Windows 10. En plus de corriger des vulnérabilités logicielles et des bugs, il comprendra sans doute les mises à jour du microcode pour les CPU Intel mentionnées.
Source : 3dnews.ru
