Lazy FP State Restore a lovit chipset-uri pe sistemele care rulează Windows-ul Microsoft și acest lucru a fost dezvăluit luna trecută. Acum, gigantul tehnologic a abordat în sfârșit problema lansând noi actualizări de securitate marți Patch. Defecțiunea procesorului a implicat execuția speculativă a canalului lateral, ceva care a fost similar cu vulnerabilitățile hardware Meltdown și Spectre din ianuarie.

Bugul Lazy Restore a fost activat în Windows

În iunie, Microsoft a dezvăluit că eroarea Lazy Restore a fost activată în mod implicit la utilizatorii Windows și PC, iar administratorii nu au putut-o dezactiva. Redmond a promis că va lansa noi actualizări pentru a remedia problema, iar compania le-a livrat rapid. Corecțiile sunt disponibile pentru toate versiunile Windows afectate, și anume Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 și Windows Server 2012 R2.

Windows 8.1 și Windows 10 primesc corecții

Microsoft a declarat că clienții care rulează sisteme Azure nu au fost expuși erorii. Compania a spus că un atacator trebuie să poată executa cod local pe un sistem pentru a exploata defectul într-o manieră similară cu alte vulnerabilități de execuție speculative. Datele ar putea fi dezvăluite în starea registrului, iar aceste informații depind de codul care se execută pe un sistem și dacă orice cod stochează date sensibile în codul de înregistrare FP.

„ Un atacator, printr-un proces local, ar putea provoca informațiile stocate în FP (Floating Point), MMX și SSE registrul de stat să fie dezvăluite peste granițele de securitate pe procesoarele Intel Core din familia prin executare speculativă ”, notează Microsoft în aviz.

De asemenea, compania recomandă utilizatorilor să descarce corecțiile și să le instaleze cât mai curând posibil. Calculatoarele Windows 10 primesc patch-urile ca parte a actualizării cumulate a acestui Patch Tuesday, iar sistemele Windows 8.1 primesc corecții în rollup-urile lunare. Puteți citi care sunt exact produsele afectate în notele oficiale ale Microsoft aici.