Het hele jaar 2019 stond in het teken van de strijd tegen verschillende hardwarekwetsbaarheden van processors, voornamelijk gerelateerd aan de speculatieve uitvoering van instructies. Onlangs werd een nieuwe aanval op de Intel CPU-cache ontdekt ā CacheOut (CVE-2020-0549). Processorproducenten, vooral Intel, proberen patches zo snel mogelijk uit te brengen. Onlangs heeft Microsoft opnieuw een reeks updates gepresenteerd.
Alle versies van Windows 10, inclusief 1909 (de update van november 2019) en 1903 (de update van mei 2019) en zelfs de originele versie van 2015, hebben patches gekregen met microcode-updates om de hardwarekwetsbaarheden van Intel-processors te verhelpen. Het is interessant dat de voorlopige versie van de volgende grote functionele update van Windows 10 2004, ook wel 20H1 genoemd, nog geen update heeft ontvangen.
De microcode-updates sluiten de kwetsbaarheden CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 en CVE-2018-12130 af, en brengen ook optimalisaties en verbeteren de ondersteuning voor de volgende CPU-families:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Het is belangrijk op te merken dat deze patches alleen beschikbaar zijn via de Microsoft Update Catalogus en niet worden verspreid voor apparaten op basis van Windows 10 via Windows Update. GeĆÆnteresseerden kunnen ze downloaden via de links:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Een volledige lijst van ondersteunde processors en gedetailleerde beschrijvingen van de patches zijn gepubliceerd op . Microsoft en Intel raden gebruikers aan de microcode-updates zo snel mogelijk te installeren. Voor het voltooien van de installatie is een herstart van het systeem nodig.
Op 11 februari wordt ook de release van het maandelijkse beveiligingsupdatepakket voor alle versies van Windows 10 verwacht. Naast het verhelpen van softwarekwetsbaarheden en fouten, zullen deze zeker ook de eerder genoemde microcode-updates voor Intel-processors bevatten.
Bron: 3dnews.ru
