Chipy Lazy FP State Restore uderzyły w układy z systemem Microsoft Windows i ujawniono to w zeszłym miesiącu. Teraz gigant technologiczny wreszcie zajął się tym problemem, wprowadzając nowe aktualizacje zabezpieczeń we wtorek. Wada procesora polegała na wykonaniu spekulacyjnym kanału bocznego, co było podobne do luk w sprzęcie Meltdown i Spectre z stycznia.

Błąd Lazy Restore został włączony w systemie Windows

W czerwcu Microsoft ujawnił, że błąd Lazy Restore został domyślnie włączony w systemach Windows i PC, a użytkownicy i administratorzy nie mogli go wyłączyć. Redmond obiecał wprowadzić nowe aktualizacje w celu rozwiązania problemu, a firma szybko je dostarczyła. Poprawki są dostępne dla wszystkich wersji systemu Windows, których dotyczy problem, a mianowicie Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 z dodatkiem Service Pack 1, Windows Server 2012 i Windows Server 2012 R2.

Windows 8.1 i Windows 10 otrzymują poprawki

Microsoft stwierdził, że klienci korzystający z systemów Azure nie byli narażeni na błąd. Firma powiedziała, że ​​osoba atakująca musi być w stanie wykonać kod lokalnie w systemie, aby wykorzystać lukę w podobny sposób, jak inne luki w zabezpieczeniach spekulacyjnych. Dane mogą zostać ujawnione w stanie rejestru, a te informacje zależą od kodu wykonywanego w systemie i od tego, czy jakiś kod przechowuje poufne dane w kodzie rejestru FP.

„ Osoba atakująca za pośrednictwem procesu lokalnego może spowodować ujawnienie informacji przechowywanych w stanie rejestru FP (Floating Point), MMX i SSE ponad granicami bezpieczeństwa procesorów z rodziny Intel Core poprzez spekulacyjne wykonanie ”, zauważa Microsoft w poradniku.

Firma zaleca również użytkownikom pobranie poprawek i zainstalowanie ich jak najszybciej. Komputery z systemem Windows 10 otrzymają poprawki w ramach aktualizacji zbiorczej w ten wtorek poprawki, a systemy Windows 8.1 wprowadzają poprawki do comiesięcznych pakietów zbiorczych. W oficjalnych notatkach Microsoftu możesz przeczytać, które dokładnie produkty są zagrożone.