Η Microsoft αποστέλλει ενημερώσεις μικροκώδικα CPU Intel για να διορθώσει ελαττώματα ασφαλείας

Η Microsoft κυκλοφόρησε νέες ενημερώσεις κώδικα για την επίλυση ευπαθειών ασφαλείας σε επεξεργαστές Intel. Οι ενημερώσεις Τα KB4558130 και KB4497165 είναι πλέον διαθέσιμα για Windows 10 έκδοση 2004, Windows 10 έκδοση 1909 και έκδοση 1903.

Οι ενημερώσεις κυκλοφόρησαν την 1η Σεπτεμβρίου και επηρεάζουν τα ακόλουθα προϊόντα Intel:

• Amber Lake Y
• Amber Lake-Y/22
• Avoton
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• Broadwell H 43e
• Broadwell Server E, EP, EP4S
• Διακομιστής Broadwell ΕΞ
• Broadwell U
• Broadwell Y
• Broadwell Xeon E
• Λίμνη Cascade
• Διακομιστής Cascade Lake
• Cascade Lake-W
• Coffee Lake H (6+2)
• Coffee Lake S (6+2)
• Coffee Lake U43e
• Coffee Lake H (8+2)
• Coffee Lake S (4+2)
• Coffee Lake S (4+2) x/KBP
• Coffee Lake S (4+2) Xeon E
• Coffee Lake S (4+2) Xeon E (U0)
• Coffee Lake S (6+2) x/KBP
• Coffee Lake S (6+2) Xeon E
• Coffee Lake S (6+2) Xeon E (U0)
• Coffee Lake S (8+2)

• Coffee Lake S (8+2) x/KBP
• Coffee Lake S (8+2) Xeon E (R0)
• Coffee Lake S/H (8+2) [R0]
• Comet Lake U42
• Comet Lake U62
• Επιφάνεια εργασίας Haswell
• Haswell H / Haswell Perf Halo
• Διακομιστής Haswell ΕΞ
• Haswell U
• Haswell Xeon E3
• Kaby Lake G
• Kaby Lake H
• Kaby Lake Refresh U 4+2
• Kaby Lake S
• Kaby Lake U
• Λίμνη Kaby U23e
• Kaby Lake X
• Kaby Lake Xeon E3
• Kaby Lake Y
• Skylake H
• Skylake S
• Διακομιστής Skylake
• Skylake U
• Skylake U23e
• Skylake Xeon E3
• Skylake Y
• Θέα στην κοιλάδα / Baytail
• Whisky Lake-U42

Μια πιθανή ευπάθεια ασφαλείας στις CPU μπορεί να επιτρέψει την αποκάλυψη πληροφοριών. Η Intel έχει κυκλοφορήσει ενημερώσεις Microcode Updates (MCU) για να μετριάσει αυτήν την πιθανή ευπάθεια.

Λεπτομέρειες ευπάθειας

Μικροαρχιτεκτονική δειγματοληψία δεδομένων buffer αποθήκευσης (MSBDS): Αποθηκεύστε τα buffer σε ορισμένους μικροεπεξεργαστές χρησιμοποιώντας κερδοσκοπικές η εκτέλεση μπορεί να επιτρέψει σε έναν πιστοποιημένο χρήστη να ενεργοποιήσει πιθανώς την αποκάλυψη πληροφοριών μέσω ενός πλευρικού καναλιού με τοπικό πρόσβαση.

Δειγματοληψία δεδομένων θύρας μικροαρχιτεκτονικού φορτίου (MLPDS): Φόρτωση θυρών σε ορισμένους μικροεπεξεργαστές χρησιμοποιώντας κερδοσκοπικές η εκτέλεση μπορεί να επιτρέψει σε έναν πιστοποιημένο χρήστη να ενεργοποιήσει πιθανώς την αποκάλυψη πληροφοριών μέσω ενός πλευρικού καναλιού με τοπικό πρόσβαση.

Μικροαρχιτεκτονική δειγματοληψία δεδομένων προσωρινής αποθήκευσης πλήρωσης (MFBDS): Συμπληρώστε τα buffers σε ορισμένους μικροεπεξεργαστές χρησιμοποιώντας κερδοσκοπικές η εκτέλεση μπορεί να επιτρέψει σε έναν πιστοποιημένο χρήστη να ενεργοποιήσει πιθανώς την αποκάλυψη πληροφοριών μέσω ενός πλευρικού καναλιού με τοπικό πρόσβαση.

Μικροαρχιτεκτονική Δειγματοληψία Δεδομένων Uncacheable Memory (MDSUM): Μη προσωρινή μνήμη σε ορισμένους μικροεπεξεργαστές που χρησιμοποιούν η κερδοσκοπική εκτέλεση μπορεί να επιτρέψει σε έναν πιστοποιημένο χρήστη να ενεργοποιήσει πιθανώς την αποκάλυψη πληροφοριών μέσω ενός πλευρικού καναλιού με τοπική πρόσβαση.

---

Τα μπαλώματα KB4558130 για Windows 10 έκδοση 2004 και KB4497165 για τα Windows 10 έκδοση 1909/1903 περιλαμβάνουν ενημερώσεις μικροκώδικα που διορθώνουν τα παραπάνω ελαττώματα.

Κατεβάστε τα KB4558130 και KB4497165

Τα πακέτα μπορείτε να τα προμηθευτείτε από το Κατάλογος Microsoft Update δικτυακός τόπος. φάή ορισμένα επιλεγμένα προϊόντα (CPU) είναι διαθέσιμο μέσω του Windows Update. Θα ληφθεί και θα εγκατασταθεί αυτόματα.