Намерените чипсети на Lazy FP State Restore за възстановяване на грешки в системи, работещи с Windows на Microsoft, и това, както беше разкрито миналия месец. Сега, технологичният гигант най-накрая се справи с проблема, като въведе нови актуализации за сигурност на Patch Tuesday. Недостатъкът на процесора включваше спекулативно изпълнение на страничните канали, нещо, което беше подобно на уязвимостите на хардуера Meltdown и Spectre от януари.

Lazy Restore грешка бе активирана в Windows

През юни Microsoft разкри, че бъгът Lazy Restore е активиран по подразбиране за потребителите на Windows и PC и администраторите не могат да го деактивират. Редмънд обеща да въведе нови актуализации, за да отстрани проблема и компанията бързо ги достави. Поправките са налични за всички засегнати версии на Windows, а именно Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 и Windows Server 2012 R2.

Windows 8.1 и Windows 10 получават корекции

Microsoft заяви, че клиентите, които използват Azure системи, не са изложени на грешка. Компанията заяви, че нападателят трябва да е в състояние да изпълни код локално в системата, за да експлоатира недостатъка по подобен начин като другите спекулативни уязвимости. Данните могат да бъдат разкрити в състояние на регистър и тази информация зависи от кода, който се изпълнява в системата и от това дали някой код съхранява чувствителни данни в регистърния код на FP.

„ Нападателят, чрез локален процес, може да доведе до информация, съхранявана в FP (плаваща точка), MMX и SSE регистър, да бъде разкрита през границите на сигурността на семействата процесори на Intel Core чрез спекулативно изпълнение “, отбелязва Microsoft в консултативния съвет.

Компанията също така препоръчва на потребителите да изтеглят корекциите и да ги инсталират възможно най-скоро. Компютрите с Windows 10 получават кръпките като част от кумулативната актуализация на този патч вторник, а Windows 8.1 системите получават корекциите в месечните групи. Можете да прочетете кои точно са засегнатите продукти в официалните бележки на Microsoft тук.