„Lazy FP State Restore“ klaida pasiekė mikroschemų rinkinius sistemose, kuriose veikia „Microsoft Windows“, ir tai paaiškėjo praėjusį mėnesį. Dabar technologijų milžinas pagaliau išsprendė problemą išleisdamas naujus „Patch Saturday“ saugos naujinius. Procesoriaus trūkumas apėmė spekuliatyvų šoninių kanalų vykdymą, panašiai kaip sausio mėn. Prasidėjęs „Meltdown“ ir „Spectre“ aparatūros pažeidžiamumas.

„Lazy Restore“ klaida buvo įgalinta sistemoje „Windows“

Birželio mėn. „Microsoft“ atskleidė, kad „Lazy Restore“ klaida pagal nutylėjimą buvo įgalinta „Windows“ ir asmeninių kompiuterių vartotojams, o administratoriai negalėjo jos išjungti. Redmondas pažadėjo išleisti naujus atnaujinimus, kad išspręstų problemą, ir įmonė greitai juos pristatė. Pataisymai galimi visoms paveiktoms „Windows“ versijoms, būtent „Windows 10“, „Windows 8.1“, „Windows 7“, „Windows Server 2008 R2“ 1 pakeitimų paketui, „Windows Server 2012“ ir „Windows Server 2012 R2“.

„Windows 8.1“ ir „Windows 10“ gauna pataisas

„Microsoft“ pareiškė, kad klientams, kurie naudoja „Azure“ sistemas, klaida nebuvo daroma. Kompanija teigė, kad užpuolikas turi sugebėti sistemoje vykdyti kodą, kad išnaudotų trūkumą panašiai kaip kiti spekuliacinio vykdymo pažeidžiamumai. Duomenys gali būti atskleisti registro būsenoje, ir ši informacija priklauso nuo kodo, kuris vykdomas sistemoje, ir nuo to, ar koks nors kodas saugo neskelbtinus duomenis FP registro kode.

„ Užpuolikas, vykdydamas vietinį procesą, gali priversti FP (kintamame taške), MMX ir SSE registre saugomą informaciją per spekuliatyvų vykdymą peržengti„ Intel Core “šeimos procesoriaus saugumo ribas“, - pažymi „Microsoft“ patarime.

Bendrovė vartotojams taip pat rekomenduoja atsisiųsti pataisas ir jas kuo greičiau įdiegti. „Windows 10“ kompiuteriai gauna pataisas kaip šio paketo antradienio kaupiamojo atnaujinimo dalį, o „Windows 8.1“ sistemos taiso pataisas į mėnesinį sąrašą. Čia galite perskaityti, kurie produktai yra paveikti oficialiose „Microsoft“ pastabose.