Vydaná aktualizácia zabezpečenia spoločnosti Intel KB4346084 pre Windows 10

Skončí to niekedy? Spoločnosť Microsoft vydala nové aktualizácie mikrokódov Intel pre systém Windows 10, ktoré inštalujú alebo aktualizujú ochranu proti rôznym variantom spektra.

Aktualizácie sú k dispozícii pre systémy Windows 10 verzie 1803, 1709, 1703, 1607 a 1507 a momentálne sú k dispozícii iba na webovej stránke Microsoft Update Catalog.

Günter Born poznamenáva, že aktualizácia bude k dispozícii aj prostredníctvom služieb Windows Update a WSUS, v súčasnosti sa to však nejaví.

Aktualizácie KB4346084, KB4346085, KB4346086, KB4346087, KB4346087 a KB4346088 aktualizujú ochranu pred útokmi zameranými na zraniteľné miesta v procesoroch Intel, ktoré ovplyvňujú väčšinu procesorov Intel.

Ak neviete, či to má vplyv na váš procesor Intel, vyskúšajte o tom bezplatný nástroj InSpectre pre Windows. Môžete tiež spustiť príkazy z výzvy PowerShell na zobrazenie informácií o zraniteľnosti.

Stránka so súhrnom zdôrazňuje, čo aktualizácia robí:

Spoločnosť Intel nedávno oznámila, že dokončila svoje validácie a začala vydávať mikrokód pre najnovšie platformy procesorov, ktoré súvisia so spektrom Specter Variant 3a (CVE-2018-3640: „Rogue System Register Read (RSRE)“)), Specter Variant 4 (CVE-2018) -3639: „Bypass špekulatívneho obchodu (SSB)“), L1TF (CVE-2018-3615, CVE-2018-3646: „Porucha terminálu L1“). Okrem aktualizácií mikrokódov vydaných v KB4100347 na adresu Specter Variant 2 (CVE 2017-5715: „Branch Target Injection“), táto aktualizácia obsahuje aj aktualizácie mikrokódov od spoločnosti Intel pre nasledujúce procesory.

Inými slovami, nová aktualizácia pridáva ochranu proti variantom Specter 3a a 4 a zahŕňa predchádzajúce aktualizácie, ktoré spoločnosti Intel a Microsoft vydali skôr.

Aktualizácie sú samostatné aktualizácie verzie systému Windows 10, pre ktorú boli vytvorené. Zmiernenia sú okamžite aktívne na klientskych systémoch; Správcovia serverov musia vykonať zmeny v systémoch, ktoré spravujú, aby mohli používať ochranu podľa spoločnosti Microsoft.

Používatelia systému Windows 10, verzia 1803, ktorí kontrolujú službu Windows Update, môžu v tomto okamihu získať aktualizovanú verziu KB4100347. Nie je jasné, prečo sa táto aktualizácia dodáva, pretože bola nahradená aktualizáciou uvedenou nižšie.

  • Windows 10 verzia 1803: KB4346084 (Odkaz na katalóg) - aktualizácia nahrádza KB4100347
  • Windows 10 verzia 1709: KB4346085 (Odkaz na katalóg) - aktualizácia nahrádza KB4090007
  • Windows 10 verzia 1703: KB4346086 (odkaz na katalóg) - aktualizácia nahrádza KB4091663
  • Windows 10 verzia 1607: KB4346087 (odkaz na katalóg) - aktualizácia nahrádza KB4091664
  • Windows 10, verzia 1507: KB4346088 (odkaz na katalóg) - aktualizácia nahrádza KB4091666

Záverečné slová

Želám si, aby spoločnosť Microsoft uľahčila používateľom a správcom sledovanie toho, čo sa deje. Prečo na webovej lokalite spoločnosti Microsoft nie je žiadna stránka, ktorá obsahuje zoznam verzií operačných systémov a opráv, ktoré sú k dispozícii na riešenie hrozieb Spectre?