|
1 月 Meltdown 和 Spectre 兩大 CPU 漏洞的曝光,讓微軟、Canonical、Google 等科技巨頭紛紛部署補丁。英特爾隨後發布了緊急安全修補程式,然後有用戶在安裝之後回饋稱英特爾的 Spectre variant 2 整合修補程式在部分 Windows 裝置上出現了不穩定(隨機重開)問題。
微軟表示:
英特爾已經公告稱,最近為修復 Spectre variant 2(CVE 2017-5715 分支目標註入)漏洞而發布的微碼更新可以導致「高於預期的系統重啟和其他不可預知的系統行為」,在安裝之後可能會導致數據丟失或者損壞的情況。
在我們自己開展的測試中,在系統不穩定的情況下已經出現了數據遺失和損壞的情況。1 月 22 日開始,英特爾已經推薦用戶停止部署現有的微碼處理解決方案,並表示正積極地測試新的更新解決方案。我們深知英特爾會對當前微碼版本繼續調查,並且鼓勵消費者審查他們的指導手冊,進而提供更多的反饋訊息。
在英特爾測試、更新和部署新的微碼期間,我們今天已經上線了非常態更新 KB4078130,特別刪除了涉及 CVE-2017-5715 漏洞修復的內容。在我們的測試中,能夠有效阻止上述描述的行為。
如果想要完整裝置清單,可以查看英特爾的微碼修訂指導手冊。本次更新覆蓋 Windows 7(SP1)、Windows 8.1 以及所有 Windows 10 版本,涵蓋桌面端和服務端。如果你的裝置存在影響,可以前往 Microsoft Update Catalog 網站進行下載。
Google Project Zero 和奧地利格拉茨科技大學等機構的研究人員正式披露了 3 個處理器高危漏洞,編號為 CVE-2017-5753 ( Variant 1 )、 CVE-2017-5715 ( Variant 2 )和 CVE-2017 -5754( Variant 3 ),前兩個漏洞被稱為 Spectre ,最後一個漏洞被稱為 Meltdown,Spectre Variant 1 影響 AMD ,英特爾和 ARM 處理器,而所有 3 個漏洞都影響英特爾處理器,研究人員已經開發出了概念驗證的漏洞利用。 |
本文章中包含更多資源
您需要 登入 才可以下載或查看,沒有帳號?加入會員
x
評分
-
總評分: 名聲 + 36
金幣 + 16
查看全部評分
|
要消滅我的人還真不少 人為刀俎 我為魚肉
一堆皇帝都不值錢囉!可不可以有更高的頭銜?
多的是把自己管理的版當作是個人專版部落格的版主
問世間情為何物 直叫人死不瞑目
亂刪文、惡意舉報者死全家
臺灣的職棒跟政治一樣,再怎麼爛也都有人會挺下去
社會多是雙面人,表面跟你聊得來,背地裡詆毀你到一個極致
高X裡只有一個不是渾蛋
論壇真是多采多姿時不時就有瘋狗跑出來咬人