Lazy FP State Restore -bugin osumat piirisarjoissa järjestelmissä, joissa on Microsoftin Windows ja tämä paljastettiin viime kuussa. Nyt tekninen jättiläinen ratkaisi lopulta ongelman ottamalla käyttöön uusia Patch tiistain tietoturvapäivityksiä. Suorittimen virhe sisälsi sivukanavien spekulatiivisen suorituksen, mikä muistutti tammikuussa juontuvia Meltdown- ja Specter-laitteistoheikkouksia.

Lazy Restore-virhe oli käytössä Windowsissa

Kesäkuussa Microsoft paljasti, että Lazy Restore -virhe oli oletuksena käytössä Windows- ja PC-käyttäjillä, ja järjestelmänvalvojat eivät voineet poistaa sitä käytöstä. Redmond lupasi julkaista uusia päivityksiä ongelman ratkaisemiseksi, ja yritys toimitti ne nopeasti. Korjaukset ovat saatavilla kaikille vaikutettavissa oleville Windows-versioille, nimittäin Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 ja Windows Server 2012 R2.

Windows 8.1 ja Windows 10 vastaanottavat korjaukset

Microsoft totesi, että Azure-järjestelmiä käyttävät asiakkaat eivät paljastuneet virheestä. Yhtiö sanoi, että hyökkääjän on kyettävä suorittamaan koodi paikallisesti järjestelmässä, jotta se voisi hyödyntää virhettä samalla tavalla kuin muut spekulatiiviset suoritusheikkoudet. Tiedot voitaisiin paljastaa rekisteritilassa, ja nämä tiedot riippuvat järjestelmässä suoritettavasta koodista ja siitä, tallentaako jokin koodi arkaluontoista tietoa FP-rekisterikoodiin.

" Hyökkääjä voi paikallisen prosessin välityksellä saada FP (kelluva piste) -, MMX - ja SSE-rekisteritilaan tallennetut tiedot paljastamaan Intel Core -perheen suorittimien tietoturvarajojen yli spekulatiivisen suorituksen avulla", Microsoft toteaa ohjeessa.

Yhtiö suosittelee myös käyttäjiä lataamaan korjaukset ja asentamaan ne mahdollisimman pian. Windows 10 -tietokoneet saavat korjaustiedostot osana tämän korjaustiedoston tiistaina päivitettyä päivitystä, ja Windows 8.1 -järjestelmät saavat korjaukset kuukausittaisiksi kootiksi. Voit lukea Microsoftin virallisista huomautuksista, mihin tuotteisiin tarkalleen vaikuttaa.