Microsoft सुरक्षा खामियों को ठीक करने के लिए Intel CPU माइक्रोकोड अपडेट शिप करता है

Microsoft ने Intel CPU में सुरक्षा कमजोरियों को हल करने के लिए नए पैच जारी किए हैं। अपडेट KB4558130 और KB4497165 अब Windows 10 संस्करण 2004, Windows 10 संस्करण 1909 और. के लिए उपलब्ध हैं संस्करण 1903।

अद्यतन 1 सितंबर को जारी किए गए थे, और निम्नलिखित इंटेल उत्पादों को प्रभावित करते हैं:

• एम्बर लेक यू
• अंबर झील-वाई/22
• एवोटोन
• ब्रॉडवेल डीई ए1
• ब्रॉडवेल डीई V1
• ब्रॉडवेल डीई V2, V3
• ब्रॉडवेल डीई Y0
• ब्रॉडवेल एच 43e
• ब्रॉडवेल सर्वर ई, ईपी, ईपी4एस
• ब्रॉडवेल सर्वर EX
• ब्रॉडवेल यू
• ब्रॉडवेल यू
• ब्रॉडवेल ज़ीऑन ई
• कास्केड झील
• कैस्केड लेक सर्वर
• कैस्केड लेक-व
• कॉफी लेक एच (6+2)
• कॉफी लेक एस (6+2)
• कॉफी लेक U43e
• कॉफी लेक एच (8+2)
• कॉफी लेक एस (4+2)
• कॉफी लेक एस (4+2) x/KBP
• कॉफी लेक एस (4+2) ज़ीऑन ई
• कॉफ़ी लेक एस (4+2) ज़िओन ई (U0)
• कॉफी लेक एस (6+2) x/KBP
• कॉफी लेक एस (6+2) ज़ीऑन ई
• कॉफ़ी लेक एस (6+2) ज़िओन ई (यू0)
• कॉफी लेक एस (8+2)

• कॉफी लेक एस (8+2) x/KBP
• कॉफी लेक एस (8+2) ज़ीऑन ई (आर0)
• कॉफ़ी लेक S/H (8+2) [R0]
• धूमकेतु झील U42
• धूमकेतु झील U62
• हैसवेल डेस्कटॉप
• हैसवेल एच / हैसवेल पर्फ़ हेलो
• हैसवेल सर्वर EX
• हैसवेल यू
• हैसवेल ज़ीऑन E3
• केबी झील गो
• केबी झील हो
• कैबी लेक रिफ्रेश यू 4+2
• केबी झील सो
• केबी झील उ
• केबी झील U23e
• केबी झील X
• केबी झील ज़ीऑन E3
• केबी झील यू
• स्काईलेक हो
• स्काईलेक सो
• स्काईलेक सर्वर
• स्काईलेक यू
• स्काईलेक U23e
• स्काईलेक ज़ीऑन E3
• स्काईलेक यू
• वैली व्यू / बायटेल
• व्हिस्की लेक-यू42

सीपीयू में एक संभावित सुरक्षा भेद्यता सूचना प्रकटीकरण की अनुमति दे सकती है। इंटेल ने इस संभावित भेद्यता को कम करने के लिए माइक्रोकोड अपडेट (एमसीयू) अपडेट जारी किया है।

भेद्यता विवरण

माइक्रोआर्किटेक्चरल स्टोर बफर डेटा सैंपलिंग (MSBDS): सट्टा का उपयोग करने वाले कुछ माइक्रोप्रोसेसरों पर बफ़र्स स्टोर करें निष्पादन एक प्रमाणित उपयोगकर्ता को स्थानीय के साथ एक साइड चैनल के माध्यम से सूचना प्रकटीकरण को संभावित रूप से सक्षम करने की अनुमति दे सकता है अभिगम।

माइक्रोआर्किटेक्चरल लोड पोर्ट डेटा सैंपलिंग (एमएलपीडीएस): सट्टा का उपयोग करते हुए कुछ माइक्रोप्रोसेसरों पर लोड पोर्ट निष्पादन एक प्रमाणित उपयोगकर्ता को स्थानीय के साथ एक साइड चैनल के माध्यम से सूचना प्रकटीकरण को संभावित रूप से सक्षम करने की अनुमति दे सकता है अभिगम।

माइक्रोआर्किटेक्चरल फिल बफर डेटा सैंपलिंग (एमएफबीडीएस): सट्टा का उपयोग करके कुछ माइक्रोप्रोसेसरों पर बफर भरें निष्पादन एक प्रमाणित उपयोगकर्ता को स्थानीय के साथ एक साइड चैनल के माध्यम से सूचना प्रकटीकरण को संभावित रूप से सक्षम करने की अनुमति दे सकता है अभिगम।

माइक्रोआर्किटेक्चरल डेटा सैंपलिंग अनकचेबल मेमोरी (एमडीएसयूएम): उपयोग करने वाले कुछ माइक्रोप्रोसेसरों पर अप्राप्य मेमोरी सट्टा निष्पादन एक प्रमाणित उपयोगकर्ता को एक साइड चैनल के माध्यम से सूचना प्रकटीकरण को संभावित रूप से सक्षम करने की अनुमति दे सकता है स्थानीय पहुंच।

---

पैच KB4558130 विंडोज 10 संस्करण 2004 के लिए, और KB4497165 विंडोज 10 संस्करण 1909/1903 के लिए माइक्रोकोड अपडेट शामिल हैं जो उपरोक्त दोषों को ठीक करते हैं।

डाउनलोड KB4558130 और KB4497165

संकुल से प्राप्त किया जा सकता है माइक्रोसॉफ्ट अपडेट कैटलॉग वेबसाइट। एफया कुछ चुनिंदा उत्पाद (सीपीयू) यह विंडोज अपडेट के माध्यम से उपलब्ध है। यह स्वचालित रूप से डाउनलोड और इंस्टॉल हो जाएगा।