Celý rok 2019 sa niesol v znamení boja proti rôznym hardvérovým zraniteľnostiam procesorov, najmä súvisiacim so špekulatívnym vykonávaním príkazov. Nedávno sa objavil nový typ útoku na cache CPU Intel — CacheOut (CVE-2020-0549). Výrobcovia procesorov, predovšetkým Intel, sa snažia vydávať záplaty čo najskôr. Nedávno Microsoft predstavil ďalšiu sériu takýchto aktualizácií.
Všetky verzie Windows 10, vrátane 1909 (aktualizácia z novembra 2019) a 1903 (aktualizácia z mája 2019) a dokonca aj pôvodná verzia z roku 2015, dostali záplaty s aktualizáciami mikrokódu na odstránenie hardvérových zraniteľností procesorov Intel. Zaujímavé je, že predbežná verzia nasledujúceho veľkého funkčného aktualizovania Windows 10 2004, tiež nazývaná 20H1, zatiaľ nedostala aktualizácie.
Aktualizácie mikrokódu uzatvárajú zraniteľnosti CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 a CVE-2018-12130, a zároveň prinášajú optimalizácie a zlepšujú podporu pre nasledujúce rodiny CPU:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Je dôležité poznamenať, že tieto záplaty sú dostupné iba z katalógu Centra aktualizácií Microsoft a nie sú distribuované pre zariadenia na báze Windows 10 prostredníctvom Centra aktualizácií Windows. Záujemcovia si ich môžu stiahnuť pomocou odkazov:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Úplný zoznam podporovaných procesorov a podrobný popis záplat nájdete na . Microsoft a Intel odporúčajú používateľom nainštalovať aktualizácie mikrokódu čo najskôr. Na dokončenie inštalácie bude potrebné reštartovať systém.
Takisto sa 11. februára očakáva vydanie ďalšieho mesačného balíka aktualizácií zabezpečenia pre všetky verzie Windows 10. Okrem odstránenia softvérových zraniteľností a chýb určite budú obsahovať aj uvedené aktualizácie mikrokódu pre procesory Intel.
Zdroj: 3dnews.ru
