Lazy FP State Restore виявив помилки чіпсетів на системах, що працюють під управлінням Windows, і це було показано минулого місяця. Тепер технічний гігант нарешті вирішив цю проблему, впровадивши нові оновлення безпеки Patch Tuesday. Недолік процесора передбачав спекулятивне виконання бічних каналів, що було схожим на вразливості апаратних засобів Meltdown та Spectre ще в січні.

Помилка Lazy Restore була включена в Windows

У червні Microsoft виявила, що помилка Lazy Restore була включена за замовчуванням у користувачів Windows та ПК, а адміністратори не могли її відключити. Редмонд пообіцяв випустити нові оновлення, щоб виправити проблему, і компанія швидко доставила їх. Виправлення доступні для всіх версій Windows, на які впливає вплив, а саме: Windows 10, Windows 8.1, Windows 7, Пакет оновлень 1 для Windows Server 2008 R2, Windows Server 2012 та Windows Server 2012 R2.

Windows 8.1 та Windows 10 отримують виправлення

Microsoft заявила, що клієнти, які працюють із системами Azure, не зазнавали помилок. Компанія заявила, що зловмисник повинен мати можливість виконувати код локально в системі, щоб використовувати недолік аналогічно іншим умоглядному вразливості виконання. Дані можуть бути розкриті в стані реєстру, і ця інформація залежить від коду, який виконується в системі, і від того, чи зберігає якийсь код чутливі дані в коді реєстру FP.

" Зловмисник через локальний процес може спричинити розкриття інформації, що зберігається в реєстрі FP (плаваюча точка), MMX та SSE, через межі безпеки на процесорах сімейства Intel Core шляхом спекулятивного виконання", - зазначає Microsoft в дорадчій роботі.

Компанія також рекомендує користувачам завантажити виправлення та встановити їх якнайшвидше. Комп'ютери під керуванням Windows 10 отримують виправлення як частину сукупного оновлення цього Патч-вівторка, а системи Windows 8.1 отримують виправлення у щомісячному зібранні. Про те, які саме продукти стосуються, ви можете прочитати в офіційних записках Microsoft тут.