Microsoft levert Intel CPU-microcode-updates om beveiligingsfouten te verhelpen
Microsoft heeft nieuwe patches uitgebracht om beveiligingsproblemen in Intel-CPU's op te lossen. De updates KB4558130 en KB4497165 zijn nu beschikbaar voor Windows 10 versie 2004, Windows 10 versie 1909 en versie 1903.
De updates zijn op 1 september uitgebracht en zijn van invloed op de volgende Intel-producten:
- Amber Lake Y
- Amber Lake-Y/22
- Avoton
- Broadwell DE A1
- Broadwell DE V1
- Broadwell DE V2, V3
- Broadwell DE Y0
- Broadwell H 43e
- Broadwell Server E, EP, EP4S
- Broadwell Server EX
- Broadwell U
- Broadwell Y
- Broadwell Xeon E
- Cascademeer
- Cascade Lake-server
- Cascade Lake-W
- Koffiemeer H (6+2)
- Koffiemeer S (6+2)
- Koffiemeer U43e
- Koffiemeer H (8+2)
- Koffiemeer S (4+2)
- Koffiemeer S (4+2) x/KBP
- Coffee Lake S (4+2) Xeon E
- Coffee Lake S (4+2) Xeon E (U0)
- Koffiemeer S (6+2) x/KBP
- Coffee Lake S (6+2) Xeon E
- Coffee Lake S (6+2) Xeon E (U0)
- Koffiemeer S (8+2)
- Koffiemeer S (8+2) x/KBP
- Koffiemeer S (8+2) Xeon E (R0)
- Koffiemeer S/H (8+2) [R0]
- Komeetmeer U42
- Komeetmeer U62
- Haswell Desktop
- Haswell H / Haswell Perf Halo
- Haswell Server EX
- Haswell U
- Haswell Xeon E3
- Kaby Lake G
- Kaby Lake H
- Kaby Lake Refresh U 4+2
- Kaby Lake S
- Kaby Lake U
- Kaby Lake U23e
- Kaby Lake X
- Kaby Lake Xeon E3
- Kaby Lake Y
- Skylake H
- Skylake Zuid
- Skylake-server
- Skylake U
- Skylake U23e
- Skylake Xeon E3
- Skylake Y
- Uitzicht op de vallei / Baytail
- Whisky Lake-U42
Een potentieel beveiligingsprobleem in CPU's kan het vrijgeven van informatie mogelijk maken. Intel heeft Microcode Updates (MCU)-updates uitgebracht om deze potentiële kwetsbaarheid te verminderen.
Kwetsbaarheidsdetails
Microarchitectural Store Buffer Data Sampling (MSBDS): Sla buffers op sommige microprocessors op met behulp van speculatieve uitvoering kan een geverifieerde gebruiker mogelijk maken om informatie vrij te geven via een zijkanaal met lokale toegang.
Microarchitectural Load Port Data Sampling (MLPDS): laadpoorten op sommige microprocessors die speculatief uitvoering kan een geverifieerde gebruiker mogelijk maken om informatie vrij te geven via een zijkanaal met lokale toegang.
Microarchitecturale Fill Buffer Data Sampling (MFBDS): vul buffers op sommige microprocessors met behulp van speculatieve uitvoering kan een geverifieerde gebruiker mogelijk maken om informatie vrij te geven via een zijkanaal met lokale toegang.
Microarchitecturale gegevensbemonstering Uncacheable Memory (MDSUM): niet-cachebaar geheugen op sommige microprocessors die gebruikmaken van speculatieve uitvoering kan een geverifieerde gebruiker mogelijk maken om informatie vrij te geven via een zijkanaal met lokale toegang.
de pleisters KB4558130 voor Windows 10 versie 2004, en KB4497165 voor Windows 10 versie 1909/1903 bevatten microcode-updates die de bovenstaande fouten verhelpen.
Download KB4558130 en KB4497165
De pakketten zijn verkrijgbaar bij de Microsoft Update-catalogus website. Fof sommige geselecteerde producten (CPU's) is beschikbaar via Windows Update. Het wordt automatisch gedownload en geïnstalleerd.
