Microsoft поставляет обновления микрокода процессора Intel для исправления недостатков безопасности

Microsoft выпустила новые исправления для устранения уязвимостей в системе безопасности процессоров Intel. Обновления KB4558130 и KB4497165 теперь доступны для Windows 10 версии 2004, Windows 10 версии 1909 и версия 1903.

Обновления были выпущены 1 сентября и касаются следующих продуктов Intel:

• Янтарное озеро Y
• Янтарное озеро-Y / 22
• Avoton
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• Broadwell H 43e
• Сервер Broadwell E, EP, EP4S
• Broadwell Server EX
• Broadwell U
• Broadwell Y
• Broadwell Xeon E
• Каскадное озеро
• Сервер Cascade Lake
• Каскадное озеро-З
• Кофейное озеро H (6 + 2)
• Кофейное озеро S (6 + 2)
• Кофейное озеро U43e
• Кофейное озеро H (8 + 2)
• Кофейное озеро S (4 + 2)
• Кофейное озеро S (4 + 2) х / КБП
• Кофейное озеро S (4 + 2) Xeon E
• Кофейное озеро S (4 + 2) Xeon E (U0)
• Кофейное озеро S (6 + 2) х / КБП
• Кофейное озеро S (6 + 2) Xeon E
• Кофейное озеро S (6 + 2) Xeon E (U0)
• Кофейное озеро S (8 + 2)

• Кофейное озеро S (8 + 2) х / КБП
• Кофейное озеро S (8 + 2) Xeon E (R0)
• Coffee Lake S / H (8 + 2) [R0]
• Комета Лейк U42
• Комета Лейк U62
• Haswell Desktop
• Haswell H / Haswell Perf Halo
• Сервер Haswell EX
• Haswell U
• Haswell Xeon E3
• Kaby Lake G
• Озеро Каби H
• Kaby Lake Refresh U 4 + 2
• Kaby Lake S
• Kaby Lake U
• Каби Лейк U23e
• Kaby Lake X
• Озеро Каби Xeon E3
• Kaby Lake Y
• Skylake H
• Skylake S
• Сервер Skylake
• Skylake U
• Скайлейк U23e
• Skylake Xeon E3
• Скайлейк Y
• Вид на долину / Байтейл
• Виски Лейк-U42

Потенциальная уязвимость системы безопасности в процессорах может привести к раскрытию информации. Корпорация Intel выпустила обновления микрокода (MCU), чтобы уменьшить эту потенциальную уязвимость.

Подробная информация об уязвимости

Выборка данных буфера хранилища микроархитектуры (MSBDS): буферы хранилища на некоторых микропроцессорах, использующие умозрительные выполнение может позволить аутентифицированному пользователю потенциально разрешить раскрытие информации через побочный канал с локальным доступ.

Микроархитектурная выборка данных порта загрузки (MLPDS): загрузка портов на некоторых микропроцессорах с использованием предположительных выполнение может позволить аутентифицированному пользователю потенциально разрешить раскрытие информации через побочный канал с локальным доступ.

Выборка данных микроархитектурного буфера заполнения (MFBDS): заполнение буферов на некоторых микропроцессорах, использующих выполнение может позволить аутентифицированному пользователю потенциально разрешить раскрытие информации через побочный канал с локальным доступ.

Микроархитектурная выборка данных из некэшируемой памяти (MDSUM): некэшируемая память на некоторых микропроцессорах, использующих спекулятивное исполнение может позволить аутентифицированному пользователю потенциально разрешить раскрытие информации через побочный канал с локальный доступ.

---

Патчи KB4558130 для Windows 10 версии 2004 и KB4497165 для Windows 10 версии 1909/1903 включают обновления микрокода, исправляющие указанные выше недостатки.

Скачать KB4558130 и KB4497165

Пакеты можно получить в Каталог Центра обновления Майкрософт Веб-сайт. Fили некоторых избранных продуктов (ЦП) он доступен через Центр обновления Windows. Он будет загружен и установлен автоматически.