Izdana Intel-jeva varnostna posodobitev KB4346084 za Windows 10

Se bo kdaj končalo? Microsoft je izdal nove Microsoftove posodobitve za Microcode za Windows 10, ki namestijo ali posodabljajo zaščito pred različnimi različicami Spectre.

Posodobitve so na voljo za različice Windows 10 različic 1803, 1709, 1703, 1607 in 1507 in so trenutno na voljo samo na spletnem mestu Microsoft Update Catalog.

Günter Born ugotavlja, da bo posodobitev postala na voljo tudi prek Windows Update in WSUS, vendar v tem trenutku očitno ni tako.

Posodobitve KB4346084, KB4346085, KB4346086, KB4346087, KB4346087 in KB4346088 posodabljajo zaščito pred napadi, ki ciljajo na ranljivosti v Intelovih procesorjih, ki vplivajo na večino Intelovih procesorjev.

Če ne veste, ali je na vaš Intel procesor prizadet, poskusite z brezplačnim orodjem InSpectre za Windows izvedeti več o tem. Ukaze lahko izvajate tudi iz poziva PowerShell za prikaz informacij o ranljivosti.

Stran povzetka poudarja, kaj posodobitev počne:

Intel je pred kratkim sporočil, da so zaključili preverjanje veljavnosti in začel izdajati mikro kodo za nedavne platforme CPU, ki so povezane s Spectre Variant 3a (CVE-2018-3640: "Rogue System Register Read (RSRE)"), Specter Variant 4 (CVE-2018 -3639: "Spekulativna trgovina obvoznica (SSB)"), L1TF (CVE-2018-3615, CVE-2018-3646: "Napaka terminala L1"). Poleg posodobitev mikrokodov, ki so bile predhodno izdane v KB4100347 za naslov Spectre Variant 2 (CVE 2017-5715: "Branch Target Injection"), ta posodobitev vključuje tudi Microsoftove posodobitve za naslednje CPU.

Z drugimi besedami, nova posodobitev doda zaščito pred različicami Spectre 3a in 4 ter vključuje tudi prejšnje posodobitve, ki sta jih Intel in Microsoft izdala že prej.

Posodobitve so samostojne posodobitve za različico Windows 10, za katero so bile ustvarjene. Zmanjševanja so takoj aktivna na sistemih strank; Skrbniki strežnikov morajo spremeniti sisteme, ki jih upravljajo, da bi uporabili zaščite po Microsoftu.

Uporabniki sistema Windows 10 različice 1803, ki preverjajo Windows Update, lahko v tem trenutku dobijo posodobljeno različico KB4100347. Nejasno je, zakaj se ta posodobitev dobavi, ker je bila nadomeščena s spodnjo posodobitvijo.

  • Windows 10 različice 1803: KB4346084 (Kataloška povezava) - posodobitev nadomešča KB4100347
  • Windows 10 različice 1709: KB4346085 (Kataloška povezava) - posodobitev nadomešča KB4090007
  • Windows 10 različice 1703: KB4346086 (Kataloška povezava) - posodobitev nadomešča KB4091663
  • Windows 10 različica 1607: KB4346087 (Kataloška povezava) - posodobitev nadomešča KB4091664
  • Windows 10 različice 1507: KB4346088 (Kataloška povezava) - posodobitev nadomešča KB4091666

Zaključne besede

Želim si, da bi Microsoft uporabnikom in skrbnikom lažje sledil, kaj se dogaja. Zakaj na Microsoftovem spletnem mestu ni strani, ki bi navajala različice operacijskega sistema in na voljo popravke, s katerimi bi se spopadli s grožnjami Spectre?