Procesory Intel boli nedávno zasiahnuté novou chybou nazvanou Lazy FP State Restore a technická spoločnosť už túto chybu potvrdila. Všetci predajcovia sa ponáhľajú zavádzať aktualizácie zabezpečenia s cieľom zvýšiť bezpečnosť svojich zákazníkov. Microsoft je jednou z technických firiem, ktoré poskytli poradenstvo v súvislosti s riešením chyby v nedávnom poradenstve. Spoločnosť potvrdila, že bezpečnostné záplaty sa v súčasnosti vyvíjajú a čoskoro budú zavedené.

Spoločnosť Microsoft vydá opravu v utorok oprava na júl

Zdá sa, že Microsoft neodošle tieto opravy, keď budú pripravené, a spoločnosť čaká, až ich budúci utorok doručí. Je naplánované na 10. júla. Spoločnosť vo svojom odporúčaní vysvetľuje, že chyba je v systéme Windows predvolene povolená a túto chybu bohužiaľ nie je možné zakázať. Táto zraniteľnosť tiež ovplyvňuje jadro, virtuálne stroje a procesy. Dobrou správou je, že používatelia, ktorí prevádzkujú virtuálne stroje v aplikácii Microsoft Azure, sú chránení.

Tu je návod, ako kaz funguje

Spoločnosť Microsoft vo svojom odporúčaní vysvetľuje, že hacker je schopný spôsobiť, že údaje uložené v registri Floating Point, MMX a SSE budú presakované cez bezpečnostné hranice na procesoroch rodiny Intel Core prostredníctvom špekulatívneho vykonávania. Aby bolo možné túto chybu využiť, musí byť hacker schopný lokálne spustiť kód v systéme. Je to dosť podobné iným zraniteľným špekulatívnym výkonom.

Microsoft pokračuje a vysvetľuje, že údaje, ktoré unikli v stave registra, závisia od vykonania kódu a od toho, či nejaký kód ukladá citlivé údaje do stavu registra FP.

Odporúčané činnosti

Technický gigant tiež poskytuje kroky, ktoré je potrebné urobiť, aby sa zabránilo katastrofe:

• Zaregistrujte sa na upozornenie odosielateľa bezpečnostných upozornení na zmeny obsahu v tomto upozornení. Prečítajte si technické upozornenia spoločnosti Microsoft.
• Prejdite na webovú stránku spoločnosti Intel
• Aplikujte aktualizácie zabezpečenia, keď budú k dispozícii v budúcom utorok.

Zamierte na radu spoločnosti Microsoft a prečítajte si všetky podrobnosti o chybách obnovenia stavu Lazy FP State.