|
HINWEIS: Dieser Artikel gilt für alle unterstützten Versionen von Windows-Betriebssystemen, die auf betroffenen Intel-CPUs ausgeführt werden. |
Einführung
Microsoft ist sich eines neuen vorübergehenden Ausführungsangriffs mit dem Namen Gather Data Sampling (GDS) oder "Downfall" bewusst. Diese Sicherheitsanfälligkeit könnte verwendet werden, um Daten von betroffenen CPUs über Sicherheitsgrenzen wie Benutzerkernels, Prozesse, virtuelle Computer (VMs) und vertrauenswürdige Ausführungsumgebungen hinweg abzuleiten.
Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter INTEL-SA-00828-Sicherheitsempfehlung und CVE-2022-40982.
Entschärfen des Sicherheitsrisikos
WICHTIG Die in diesem Artikel beschriebene Entschärfung ist standardmäßig aktiviert, ohne dass sie deaktiviert werden kann. Es wird empfohlen, die Sicherheitsanfälligkeit so schnell wie möglich zu beheben.
Hinweis Die neuesten Produkte von Intel, einschließlich Alder Lake, Raptor Lake und Saphir rapids, verfügen über tiefgehende Schutzmaßnahmen und sind von dieser Sicherheitsanfälligkeit nicht betroffen.
Um die Sicherheitsanfälligkeit im Zusammenhang mit CVE-2023-40982 zu beheben, installieren Sie das Intel Platform Update (IPU) 23.3-Microcodeupdate . In der Regel müssen Sie dieses Update von Ihrem Originalgerätehersteller (OEM) erhalten. Eine Liste der OEMs finden Sie unter Systemhersteller. Es ist keine weitere Aktion erforderlich, um die Sicherheitsanfälligkeit zu entschärfen.
|
WICHTIG Die aktuellsten Informationen zum GDS-bezogenen Microcode- und Firmware-Support von OEMs finden Sie bei Intel. |
References
Technisches Papier zum Sammeln von Datenstichproben
Dokument zur Bewertung der Bedrohungsanalyse für GDS
Analysepapier
zur Sammlung von Leistungsdaten für die StichprobenentnahmeIntel-Sicherheitsempfehlung: INTEL-SA-00828
|
Datum ändern |
Beschreibung ändern |
|
1. September 2023 |
Der Inhalt wurde entfernt, um die GDS-Entschärfung zu deaktivieren, da diese Option nicht mehr verfügbar ist. |
|
12. September 2023 |
Am Anfang des Artikels wurde ein Hinweis hinzugefügt, der besagt, dass dieser Artikel für unterstützte Windows-Betriebssysteme gilt, die auf den betroffenen Intel-CPUs ausgeführt werden. Der Abschnitt "Gilt für" wurde für die allgemeinen Windows-Versionen aktualisiert. Der WICHTIGE Hinweis am Ende des Artikels wurde aktualisiert, um auf Intel zu verweisen, um die aktuellsten Informationen zu GDS zu erhalten. |
Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.
Die Kontaktinformationen zu den in diesem Artikel erwähnten Drittanbietern sollen Ihnen helfen, den benötigten technischen Support zu finden. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sie werden von Microsoft ohne jede Gewähr weitergegeben.
