Skončí to niekedy? Spoločnosť Microsoft vydala nové aktualizácie mikrokódov Intel pre systém Windows 10, ktoré inštalujú alebo aktualizujú ochranu proti rôznym variantom spektra.
Aktualizácie sú k dispozícii pre systémy Windows 10 verzie 1803, 1709, 1703, 1607 a 1507 a momentálne sú k dispozícii iba na webovej stránke Microsoft Update Catalog.
Günter Born poznamenáva, že aktualizácia bude k dispozícii aj prostredníctvom služieb Windows Update a WSUS, v súčasnosti sa to však nejaví.
Aktualizácie KB4346084, KB4346085, KB4346086, KB4346087, KB4346087 a KB4346088 aktualizujú ochranu pred útokmi zameranými na zraniteľné miesta v procesoroch Intel, ktoré ovplyvňujú väčšinu procesorov Intel.
Ak neviete, či to má vplyv na váš procesor Intel, vyskúšajte o tom bezplatný nástroj InSpectre pre Windows. Môžete tiež spustiť príkazy z výzvy PowerShell na zobrazenie informácií o zraniteľnosti.
Stránka so súhrnom zdôrazňuje, čo aktualizácia robí:
Spoločnosť Intel nedávno oznámila, že dokončila svoje validácie a začala vydávať mikrokód pre najnovšie platformy procesorov, ktoré súvisia so spektrom Specter Variant 3a (CVE-2018-3640: „Rogue System Register Read (RSRE)“)), Specter Variant 4 (CVE-2018) -3639: „Bypass špekulatívneho obchodu (SSB)“), L1TF (CVE-2018-3615, CVE-2018-3646: „Porucha terminálu L1“). Okrem aktualizácií mikrokódov vydaných v KB4100347 na adresu Specter Variant 2 (CVE 2017-5715: „Branch Target Injection“), táto aktualizácia obsahuje aj aktualizácie mikrokódov od spoločnosti Intel pre nasledujúce procesory.
Inými slovami, nová aktualizácia pridáva ochranu proti variantom Specter 3a a 4 a zahŕňa predchádzajúce aktualizácie, ktoré spoločnosti Intel a Microsoft vydali skôr.
Aktualizácie sú samostatné aktualizácie verzie systému Windows 10, pre ktorú boli vytvorené. Zmiernenia sú okamžite aktívne na klientskych systémoch; Správcovia serverov musia vykonať zmeny v systémoch, ktoré spravujú, aby mohli používať ochranu podľa spoločnosti Microsoft.
Používatelia systému Windows 10, verzia 1803, ktorí kontrolujú službu Windows Update, môžu v tomto okamihu získať aktualizovanú verziu KB4100347. Nie je jasné, prečo sa táto aktualizácia dodáva, pretože bola nahradená aktualizáciou uvedenou nižšie.
- Windows 10 verzia 1803: KB4346084 (Odkaz na katalóg) - aktualizácia nahrádza KB4100347
- Windows 10 verzia 1709: KB4346085 (Odkaz na katalóg) - aktualizácia nahrádza KB4090007
- Windows 10 verzia 1703: KB4346086 (odkaz na katalóg) - aktualizácia nahrádza KB4091663
- Windows 10 verzia 1607: KB4346087 (odkaz na katalóg) - aktualizácia nahrádza KB4091664
- Windows 10, verzia 1507: KB4346088 (odkaz na katalóg) - aktualizácia nahrádza KB4091666
Záverečné slová
Želám si, aby spoločnosť Microsoft uľahčila používateľom a správcom sledovanie toho, čo sa deje. Prečo na webovej lokalite spoločnosti Microsoft nie je žiadna stránka, ktorá obsahuje zoznam verzií operačných systémov a opráv, ktoré sú k dispozícii na riešenie hrozieb Spectre?