Tech новости

Microsoft выдвигает экстренное исправление для недавно раскрытой уязвимости процессора

Microsoft выдвигает экстренное исправление для недавно раскрытой уязвимости процессора

Обновленный 7PM ET: Microsoft теперь выпускает KB4056892 (OS Build 16299.192) в качестве официального исправления.

Вслед за раскрытием уязвимостей, затрагивающих процессоры Intel, AMD и ARM , Microsoft выпускает экстренное обновление для пользователей Windows . В заявлении для The Verge Microsoft также подтвердила, что она внедряет исправления для своих облачных сервисов.

От Microsoft:

Мы знаем об этой общеотраслевой проблеме и тесно сотрудничаем с производителями микросхем для разработки и тестирования средств защиты для защиты наших клиентов. Мы находимся в процессе развертывания средств защиты для облачных сервисов, а также выпустили обновления безопасности для защиты клиентов Windows от уязвимостей, затрагивающих поддерживаемые аппаратные чипы от Intel, ARM и AMD. Мы не получили никакой информации о том, что эти уязвимости использовались для атаки наших клиентов.

Согласно The Verge, пользователи Windows 10 будут автоматически обновлены с помощью патча сегодня через Центр обновления Windows. И хотя исправление будет доступно от Microsoft для пользователей Windows 7 и 8 сегодня, им придется подождать до исправления вторника, чтобы автоматически получить его через Центр обновления Windows.

Список изменений для KB4056892 включает в себя:

  • Проблема с адресами, когда журналы событий перестают получать события, когда к каналу применяется политика максимального размера файла.
  • Устранена проблема, из-за которой не удается распечатать документ Office Online в Microsoft Edge.
  • Проблема с адресом, когда сенсорная клавиатура не поддерживает стандартную раскладку для 109 клавиатур.
  • Решает проблемы воспроизведения видео в таких приложениях, как Microsoft Edge, которые влияют на некоторые устройства при воспроизведении видео на мониторе и на дополнительном дублированном дисплее.
  • Устранена проблема, из-за которой Microsoft Edge перестает отвечать на запросы в течение 3 секунд при отображении содержимого из пути рендеринга программного обеспечения.
  • Проблема с адресами, при которой в диспетчере задач в Windows Server версии 1709 отображается только 4 ТБ памяти, когда фактически установлено, настроено и доступно больше памяти.
  • Обновления для системы безопасности Windows SMB Server, подсистемы Windows для Linux, ядра Windows, сетевых центров обработки данных Windows, графики Windows, Microsoft Edge, Internet Explorer и механизма сценариев Microsoft.

Обновление следует за вихрем событий, начиная с первоначальных сообщений о том, что на процессоры Intel повлияла новая уязвимость безопасности. Позже исследователи раскрыли, что практически все современные процессоры подвержены воздействию двух новых эксплойтов, названных Meltdown и Spectre , которые могут служить злоумышленникам для доступа к таким вещам, как пароли, фотографии, электронные письма и другая конфиденциальная информация.

По словам исследователей, «расплавление» проще в использовании, и похоже, оно только влияет на процессоры Intel. Также доступны исправления для Meltdown, в том числе для Linux, macOS и сегодняшнего обновления Windows. Spectre, с другой стороны, влияет на гораздо более широкий спектр процессоров, в том числе от Intel, AMD и ARM. Хотя его сложнее использовать, его также сложнее исправить.

Microsoft также отмечает, что может быть довольно серьезной «известной проблемой» в этом выпуске, что, вероятно, связано с поспешным характером ситуации.

Установка обновления может остановиться на 99% и может показать повышенную загрузку ЦП или диска, если устройство было перезагружено с помощью функции Сбросить этот ПК после установки KB4054022.

Microsoft предоставляет инструкции о том, как исправить эту ситуацию, если это произойдет.

Мы можем заработать комиссию за покупки, используя наши ссылки. Узнайте больше

Похожие посты
Tech новости

Про совет: Протрите порно с вашего телефона перед заменой его

Tech новости

Охранная фирма детализирует проблемы конфиденциальности; разработчик рассказывает нам свою сторону истории

Tech новости

Проект Android UI Utilities приносит унифицированные инструменты дизайна для разработчиков

Tech новости

Google утверждает, что популярные обои-приложения считаются безопасными