Čipseti hit letov FP State Restore Restore hroščev v sistemih z operacijskim sistemom Microsoft Windows in to, kot je bilo razkrito prejšnji mesec. Zdaj je tehnološki velikan to težavo končno rešil z uvedbo novih varnostnih posodobitev Patch Tuesday. Napaka procesorja je vključevala špekulativno izvedbo stranskih kanalov, kar je bilo podobno ranljivosti strojne opreme Meltdown in Spectre iz januarja.

Napaka Lazy Restore je bila omogočena v sistemu Windows

Microsoft je junija razkril, da je napaka Lazy Restore privzeto omogočena uporabnikom sistema Windows in PC, zato jo skrbniki niso mogli onemogočiti. Redmond je obljubil, da bo odpravil nove posodobitve, da bi odpravil težavo, in družba jih je hitro dostavila. Popravki so na voljo za vse podvržene različice Windows, in sicer za Windows 10, Windows 8.1, Windows 7, servisni paket Windows Server 2008 R2 1, Windows Server 2012 in Windows Server 2012 R2.

Windows 8.1 in Windows 10 prejmeta popravke

Microsoft je izjavil, da kupci, ki upravljajo sisteme Azure, niso bili izpostavljeni hroščem. Družba je dejala, da mora napadalec imeti možnost, da kodo izvrši lokalno v sistemu, da izkoristi napako na podoben način kot druge špekulativne ranljivosti. Podatki se lahko razkrijejo v stanju registra in ti podatki so odvisni od kode, ki se izvaja v sistemu, in od tega, ali katera koda shranjuje občutljive podatke v registrski kode FP.

" Napadalec lahko prek lokalnega postopka povzroči, da se informacije, shranjene v registru FP (Floating Point), MMX in SSE, razkrijejo prek varnostnih meja na družinskih procesorjih Intel Core s špekulativnim izvajanjem, " v svetovanju ugotavlja Microsoft.

Podjetje uporabnikom tudi priporoča, da popravila prenesejo in jih namestijo čim prej. Računalniki Windows 10 dobivajo popravke kot del kumulativne posodobitve tega Patch torka, Windows 8.1 pa sisteme popravijo v mesečne seštevke. V Microsoftovih uradnih opombah lahko preberete, kateri natančno so prizadeti izdelki.