Cały 2019 rok upłynął pod znakiem walki z różnymi podatnościami sprzętowymi procesorów, związanymi przede wszystkim z spekulacyjnym wykonaniem instrukcji. Niedawno pojawił się nowy rodzaj ataku na pamięć podręczną procesorów Intel — CacheOut (CVE-2020-0549). Producenci procesorów, w szczególności Intel, starają się jak najszybciej wydawać poprawki. Niedawno Microsoft zaprezentował kolejną serię takich aktualizacji.
Wszystkie wersje systemu Windows 10, w tym 1909 (aktualizacja z listopada 2019 roku) i 1903 (aktualizacja z maja 2019 roku), a nawet oryginalna wersja z 2015 roku, otrzymały poprawki z aktualizacjami mikroprogramu mającymi na celu eliminację sprzętowych podatności procesorów Intel. Co ciekawe, wersja robocza następnej dużej aktualizacji funkcjonalnej Windows 10 2004, znana również jako 20H1, jak dotąd nie otrzymała aktualizacji.
Aktualizacje mikroprogramu zamykają podatności CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 i CVE-2018-12130, a także wprowadzają optymalizacje i poprawiają wsparcie dla następujących rodzin procesorów:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Ważne jest, aby zaznaczyć, że te poprawki są dostępne tylko w katalogu Centrum aktualizacji Microsoft i nie są dystrybuowane dla urządzeń na bazie Windows 10 przez Centrum aktualizacji Windows. Chętni mogą je pobrać pod następującymi linkami:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Pełna lista wspieranych procesorów i szczegółowy opis poprawek opublikowane zostały na . Microsoft i Intel zalecają użytkownikom zainstalowanie aktualizacji mikroprogramu jak najszybciej. Aby zakończyć instalację, konieczne będzie ponowne uruchomienie systemu.
Również 11 lutego oczekiwany jest wydanie kolejnego miesięcznego pakietu aktualizacji zabezpieczeń dla wszystkich wersji Windows 10. Oprócz eliminacji podatności programowych i błędów, na pewno będą one zawierały również wspomniane aktualizacje mikroprogramu dla procesorów Intel.
Źródło: 3dnews.ru
