Lazy FP State Restore čipsetovi su pogodili pogrešku na sustavima koji koriste Microsoft Windows i to kao što je otkriveno prošlog mjeseca. Sada je tehnološki gigant napokon riješio to pitanje uvođenjem novih sigurnosnih ažuriranja Patch Tuesday-a. Nedostatak procesora uključivao je špekulativno izvršenje bočnih kanala, nešto što je bilo slično ranjivosti hardvera Meltdown i Spectre još u siječnju.

Lazy Restore bug je omogućen u sustavu Windows

Microsoft je u lipnju otkrio da je buga Lazy Restore omogućena prema zadanim postavkama u Windowsima i osobnim računalima, a administrativci je nisu mogli onemogućiti. Redmond je obećao da će uvesti nova ažuriranja kako bi riješio problem i tvrtka ih je brzo isporučila. Popravci su dostupni za sve verzije sustava Windows s oštećenim utjecajem, i to za Windows 10, Windows 8.1, Windows 7, Windows Pack 2008 R2 Service Pack 1, Windows Server 2012 i Windows Server 2012 R2.

Windows 8.1 i Windows 10 primaju ispravke

Microsoft je izjavio da kupci koji koriste Azure sustave nisu bili izloženi bugu. Tvrtka je navela da napadač mora biti u mogućnosti lokalno izvršiti kod na sustavu da bi iskoristio kvar na sličan način kao i ostale špekulativne ranjivosti. Podaci bi se mogli otkriti u stanju registra, a ove informacije ovise o kodu koji se izvršava u sustavu i je li bilo koji kod pohranjiv osjetljive podatke u FP registarski kod.

" Napadač, putem lokalnog procesa, može prouzrokovati da se informacije pohranjene u FP (Floating Point), MMX i SSE registru preko međunarodnih sigurnosnih granica na Intel Core porodičnim procesorima putem špekulativnog izvršavanja ", napominje Microsoft u savjetu.

Tvrtka također preporučuje korisnicima da preuzmu ispravke i instaliraju ih što je prije moguće. Računala sa sustavom Windows 10 dobivaju zakrpe kao dio kumulativnog ažuriranja ovog Patch utorka, a Windows 8.1 sustavi dobivaju ispravke u mjesečnim popisima. Microsoftove službene bilješke možete pročitati koji su to točno proizvodi ovdje.