A 2019-es év a CPU-k különböző hardveres sebezhetőségeivel folytatott harc jegyében telt, amelyek főként a parancsok spekulatív végrehajtásával kapcsolatosak. Nemrég megjelent egy új típusú támadás az Intel CPU cache ellen — CacheOut (CVE-2020-0549). A CPU gyártók, elsősorban az Intel, arra törekszenek, hogy minél előbb kiadják a javítócsomagokat. Nemrég a Microsoft bemutatta az újabb sorozat ilyen frissítéseit.
Minden Windows 10 verzió, beleértve a 1909-es (2019. novemberi frissítés) és a 1903-as (2019. májusi frissítés) kiadásokat, sőt még az eredeti 2015-ös verziót is, megkapta a hardveres sebezhetőségek orvoslására szolgáló mikrokód frissítéseket az Intel processzorokhoz. Érdekes, hogy a következő nagy funkcionális Windows 10 2004-es frissítés előzetese, amelyet 20H1-nek is neveznek, még nem kapott frissítést.
A mikrokód frissítések orvosolják a CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 és CVE-2018-12130 sebezhetőségeket, és emellett optimalizálásokat hoznak, valamint javítják a következő CPU családok támogatását:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Fontos megjegyezni, hogy ezek a javítócsomagok csak a Microsoft Frissítési Katalógusból érhetők el, és nem terjesztik őket a Windows 10 alapú eszközök számára a Windows Frissítési Központon keresztül. Azok, akik szeretnék, letölthetik őket a következő linkeken:
- ;
- ;
- ;
- ;
- ;
- ;
- .
A támogatott processzorok teljes listáját és a javítócsomagok részletes leírását közzétették egy . A Microsoft és az Intel azt ajánlja a felhasználóknak, hogy telepítsék a mikrokód frissítéseket a lehető leghamarabb. A telepítés befejezéséhez a rendszer újraindítása szükséges.
Február 11-én várható a következő havi biztonsági frissítőcsomag megjelenése minden Windows 10 verzióhoz. A szoftveres sebezhetőségek és hibák kijavítása mellett valószínűleg tartalmazni fogják az Intel CPU-k mikrokód frissítéseit is.
Forrás: 3dnews.ru
