The Lazy FP State Restore bug hit chipsets pada sistem yang menjalankan Windows Windows dan ini seperti yang diungkapkan bulan lalu. Sekarang, gergasi teknologi akhirnya membincangkan isu ini dengan mengemaskini kemas kini keselamatan Patch Selasa baru. Kesilapan pemproses melibatkan pelaksanaan spekulasi saluran sampingan, sesuatu yang serupa dengan kelemahan alat keluaran Meltdown dan Specter yang bermula pada bulan Januari.

Lazy Restore bug telah diaktifkan di Windows

Pada bulan Jun, Microsoft mendedahkan bahawa bug Lazy Restore diaktifkan secara lalai dalam Windows dan pengguna PC dan pentadbir tidak dapat mematikannya. Redmond berjanji untuk melancarkan kemas kini baru untuk menyelesaikan masalah itu, dan syarikat itu dengan cepat menyampaikannya. Pembetulan boleh didapati untuk semua versi Windows, iaitu Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Pek Perkhidmatan 1, Windows Server 2012, dan Windows Server 2012 R2.

Windows 8.1 dan Windows 10 menerima pembaikan

Microsoft menyatakan bahawa pelanggan yang menjalankan sistem Azure tidak terdedah kepada pepijat itu. Syarikat itu mengatakan bahawa penyerang mesti dapat melaksanakan kod tempatan pada sistem untuk mengeksploitasi kelemahan dengan cara yang sama dengan kelemahan pelaksanaan spekulasi yang lain. Data boleh didedahkan dalam keadaan daftar, dan maklumat ini bergantung kepada kod yang melaksanakan sistem dan sama ada kod mana-mana menyimpan data sensitif dalam kod pendaftaran FP.

" Seorang penyerang, melalui proses tempatan, boleh menyebabkan maklumat yang disimpan di dalam negeri mendaftar FP (Floating Point), MMX dan SSE untuk didedahkan di seluruh sempadan keselamatan pada CPU keluarga Intel Core melalui pelaksanaan spekulasi, " nota Microsoft dalam nasihat itu.

Syarikat itu juga mengesyorkan pengguna memuat turun pembaikan dan memasangnya secepat mungkin. Komputer Windows 10 mendapatkan patch sebagai sebahagian daripada kemas kini kumulatif ini Patch Selasa, dan Windows 8.1 sistem mendapatkan perbaikan ke rollups bulanan. Anda boleh membaca yang sebenarnya adalah produk yang terjejas di nota rasmi Microsoft di sini.