Het hele jaar 2019 werd gekenmerkt door de strijd tegen verschillende hardwarekwetsbaarheden van processors, voornamelijk geassocieerd met speculatieve uitvoering van opdrachten. Onlangs Een nieuw type aanval op de Intel CPU-cache is CacheOut (CVE-2020-0549). Processorfabrikanten, vooral Intel, proberen zo snel mogelijk patches uit te brengen. Microsoft heeft onlangs nog een reeks van dergelijke updates geïntroduceerd.
Alle versies van Windows 10, inclusief 1909 (update van november 2019) en 1903 (update van mei 2019) en zelfs de originele build uit 2015, ontvingen patches met microcode-updates om hardwarekwetsbaarheden in Intel-processors aan te pakken. Interessant is dat de preview-versie van de volgende grote feature-update voor Windows 10 2004, ook wel 20H1 genoemd, nog geen update heeft ontvangen.
De microcode-updates pakken de kwetsbaarheden CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 en CVE-2018-12130 aan, en brengen ook optimalisaties en verbeterde ondersteuning voor de volgende CPU-families:
- Denverton;
- Zandige brug;
- Zandige Brug E, EP;
- Uitzicht op de vallei;
- Whiskey Lake U.
Het is belangrijk op te merken dat deze patches alleen beschikbaar zijn via de Microsoft Update-catalogus en niet via Windows Update naar Windows 10-apparaten worden gedistribueerd. Geïnteresseerden kunnen deze downloaden via de volgende links:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Een volledige lijst met ondersteunde processors en gedetailleerde beschrijvingen van patches zijn gepubliceerd op . Microsoft en Intel raden gebruikers aan om microcode-updates zo snel mogelijk te installeren. Om de installatie te voltooien, is een herstart van het systeem vereist.
Ook wordt op 11 februari het volgende maandelijkse pakket met beveiligingsupdates verwacht voor alle versies van Windows 10. Naast het elimineren van softwarekwetsbaarheden en -fouten, zullen deze waarschijnlijk ook de volgende microcode-updates voor Intel CPU's bevatten.
Bron: 3dnews.ru