KB4073119: Οδηγίες προγράμματος-πελάτη Windows για επαγγελματίες IT για προστασία από ευπάθειες μικροαρχιτεκτονικής και υποθετικής εκτέλεσης πλευρικού καναλιού που βασίζονται σε πυρίτιο

Στις 14 Μαΐου 2019, η Intel δημοσίευσε πληροφορίες σχετικά με μια νέα υποκατηγορία ευπαθειών υποθετικής εκτέλεσης πλευρικού καναλιού, γνωστής ως δειγματοληψία μικροαρχιτεκτονικών δεδομένων. Αυτά τα θέματα ευπάθειας αντιμετωπίζονται στα ακόλουθα CVE:

• CVE-2019-11091 | Δειγματοληψία μικροαρχιτεκτονικών δεδομένων Μνήμη χωρίς δυνατότητα προσωρινής αποθήκευσης (MDSUM)
• CVE-2018-12126 | Δειγματοληψία δεδομένων buffer χώρου αποθήκευσης μικροαρχιτεκτονικής (MSBDS)
• CVE-2018-12127 | Δειγματοληψία δεδομένων buffer μικροαρχιτεκτονικής πλήρωσης (MFBDS)
• CVE-2018-12130 | Δειγματοληψία δεδομένων θύρας φορτίου μικροαρχιτεκτονικής (MLPDS)

Κυκλοφορήσαμε ενημερώσεις που συμβάλλουν στον μετριασμό αυτών των ευπαθειών. Για να λάβετε όλα τα διαθέσιμα μέτρα προστασίας, απαιτείται υλικολογισμικό (μικροκώδικας) και ενημερώσεις λογισμικού. Αυτό μπορεί να περιλαμβάνει μικροκώδικα από OEM συσκευών. Σε ορισμένες περιπτώσεις, η εγκατάσταση αυτών των ενημερώσεων θα έχει επιπτώσεις στην απόδοση. Έχουμε επίσης ενεργήσει για να διασφαλίσουμε τις υπηρεσίες cloud. Συνιστάται ανεπιφύλακτα να αναπτύξετε αυτές τις ενημερώσεις.

Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα, ανατρέξτε στο ακόλουθο Συμβουλευτικό δελτίο ασφαλείας και χρησιμοποιήστε οδηγίες βάσει σεναρίων για να καθορίσετε τις ενέργειες που είναι απαραίτητες για τον μετριασμό της απειλής:

• ADV190013 | Οδηγίες της Microsoft για τον μετριασμό των ευπαθειών δειγματοληψίας μικροαρχιτεκτονικών δεδομένων
• Οδηγίες των Windows για προστασία από ευπάθειες υποθετικής εκτέλεσης πλευρικού καναλιού

Στις 6 Αυγούστου 2019, η Intel κυκλοφόρησε λεπτομέρειες σχετικά με μια ευπάθεια γνωστοποίησης πληροφοριών πυρήνα των Windows. Αυτή η ευπάθεια είναι μια παραλλαγή της ευπάθειας μη επιδιωκόμενης εκτέλεσης πλευρικού καναλιού Spectre Variant 1 και της έχει εκχωρηθεί CVE-2019-1125.

Στις 9 Ιουλίου 2019, κυκλοφορήσαμε ενημερώσεις ασφαλείας για το λειτουργικό σύστημα Windows για να μετριάσουμε αυτό το πρόβλημα. Λάβετε υπόψη ότι καθυστερήσαμε την τεκμηρίωση αυτού του μετριασμού δημοσίως μέχρι τη συντονισμένη γνωστοποίηση του κλάδου την Τρίτη 6 Αυγούστου 2019.

Οι πελάτες που έχουν ενεργοποιήσει Windows Update και έχουν εφαρμόσει τις ενημερώσεις ασφαλείας που κυκλοφόρησαν στις 9 Ιουλίου 2019 προστατεύονται αυτόματα. Δεν απαιτείται περαιτέρω διαμόρφωση.

Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα ευπάθειας και τις κατάλληλες ενημερώσεις, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας της Microsoft:

• CVE-2019-1125 | Ευπάθεια αποκάλυψης πληροφοριών πυρήνα των Windows

Στις 12 Νοεμβρίου 2019, η Intel δημοσίευσε τεχνικές συμβουλές σχετικά με την ευπάθεια Intel Transactional Synchronization Extensions (Intel TSX) Transaction Asynchronous Abort που έχει εκχωρηθεί CVE-2019-11135. Κυκλοφορήσαμε ενημερώσεις που συμβάλλουν στον μετριασμό αυτής της ευπάθειας. Από προεπιλογή, οι προστασίες λειτουργικού συστήματος είναι ενεργοποιημένες για τις εκδόσεις λειτουργικού συστήματος υπολογιστή-πελάτη των Windows.

Στις 14 Ιουνίου 2022, δημοσιεύσαμε ADV220002 | Οδηγίες της Microsoft σχετικά με τις ευπάθειες μη ενημερωμένων δεδομένων επεξεργαστή Intel MMIO. Αυτά τα θέματα ευπάθειας αντιστοιχίζονται στα ακόλουθα CVE:

• CVE-2022-21123 | Ανάγνωση δεδομένων κοινόχρηστου buffer (SBDR)
• CVE-2022-21125 | Δειγματοληψία δεδομένων κοινόχρηστου buffer (SBDS)
• CVE-2022-21127 | Ειδική ενημέρωση δειγματοληψίας δεδομένων buffer καταχώρησης (ενημέρωση SRBDS)
• CVE-2022-21166 | Καταχώρηση συσκευής Μερική εγγραφή (DRPW)

Προτεινόμενες ενέργειες

Πρέπει να κάνετε τις παρακάτω ενέργειες για να προστατευτείτε από αυτά τα θέματα ευπάθειας:

1. Εφαρμόζονται όλες οι διαθέσιμες ενημερώσεις λειτουργικού συστήματος των Windows, συμπεριλαμβανομένων των μηνιαίων ενημερώσεων ασφαλείας των Windows.
2. Εφαρμόστε την κατάλληλη ενημέρωση υλικολογισμικού (μικροκώδικα) που παρέχεται από τον κατασκευαστή της συσκευής.
3. Αξιολογήστε τον κίνδυνο για το περιβάλλον σας με βάση τις πληροφορίες που παρέχονται στα Συμβουλευτικά δελτία ασφαλείας της Microsoft ADV180002, ADV180012, ADV190013 και ADV220002, εκτός από τις πληροφορίες που παρέχονται σε αυτό το άρθρο.
4. Κάντε τις απαραίτητες ενέργειες, χρησιμοποιώντας τις προειδοποιήσεις και τις βασικές πληροφορίες μητρώου που παρέχονται σε αυτό το άρθρο.

Στις 12 Ιουλίου 2022, δημοσιεύσαμε το CVE-2022-23825 | AMD CPU Branch Type Confusion που περιγράφει ότι τα ψευδώνυμα στον προγνωστικό κλάδου ενδέχεται να προκαλέσουν την πρόβλεψη λανθασμένου τύπου διακλάδωσης από ορισμένους επεξεργαστές AMD. Αυτό το πρόβλημα μπορεί να οδηγήσει σε αποκάλυψη πληροφοριών.

Για να συμβάλουμε στην προστασία από αυτήν την ευπάθεια, συνιστούμε να εγκαταστήσετε ενημερώσεις των Windows με ημερομηνία Ιουλίου 2022 ή μεταγενέστερες και, στη συνέχεια, να προβείτε σε ενέργειες όπως απαιτείται από το CVE-2022-23825 και τις πληροφορίες κλειδιού μητρώου που παρέχονται σε αυτό το γνωσιακή βάση άρθρο.

Για περισσότερες πληροφορίες, ανατρέξτε στο ενημερωτικό δελτίο ασφαλείας AMD-SB-1037 .

Στις 8 Αυγούστου 2023, δημοσιεύσαμε το CVE-2023-20569 | AMD CPU Return Address Predictor (γνωστό και ως Inception), που περιγράφει μια νέα υποθετική επίθεση πλευρικού καναλιού που μπορεί να οδηγήσει σε υποθετική εκτέλεση σε μια διεύθυνση που ελέγχεται από εισβολέα. Αυτό το πρόβλημα επηρεάζει ορισμένους επεξεργαστές AMD και ενδέχεται να οδηγήσει σε αποκάλυψη πληροφοριών.

Για να προστατευτείτε από αυτήν την ευπάθεια, συνιστούμε να εγκαταστήσετε ενημερώσεις των Windows με ημερομηνία ή μεταγενέστερη από τον Αύγουστο του 2023 και, στη συνέχεια, να προβείτε σε ενέργειες όπως απαιτείται από το CVE-2023-20569 και τις πληροφορίες κλειδιού μητρώου που παρέχονται σε αυτό το γνωσιακή βάση άρθρο.

Για περισσότερες πληροφορίες, ανατρέξτε στο ενημερωτικό δελτίο ασφαλείας AMD-SB-7005 .

Στις 9 Απριλίου 2024 δημοσιεύσαμε το CVE-2022-0001 | Intel Branch History Injection , το οποίο περιγράφει την έγχυση ιστορικού υποκαταστημάτων (BHI), η οποία είναι μια συγκεκριμένη μορφή ΔΔΠ εντός λειτουργίας. Αυτή η ευπάθεια προκύπτει όταν ένας εισβολέας μπορεί να χειριστεί το ιστορικό διακλάδωσης πριν από τη μετάβαση από τη λειτουργία χρήστη στην κατάσταση εποπτείας (ή από τη λειτουργία μη root/guest στο VMX). Αυτός ο χειρισμός θα μπορούσε να προκαλέσει έναν έμμεσο προγνωστικό κλάδο να επιλέξει μια συγκεκριμένη καταχώρηση πρόβλεψης για έναν έμμεσο κλάδο και ένα gadget αποκάλυψης στον προβλεπόμενο στόχο θα εκτελεστεί παροδικά. Αυτό μπορεί να είναι δυνατό επειδή το σχετικό ιστορικό διακλάδωσης μπορεί να περιέχει κλάδους που έχουν ληφθεί σε προηγούμενα περιβάλλοντα ασφαλείας, και ειδικότερα, άλλους τρόπους πρόβλεψης.

Από προεπιλογή, η προστασία χρήστη προς πυρήνα για CVE-2017-5715 είναι απενεργοποιημένη για επεξεργαστές AMD και ARM. Πρέπει να ενεργοποιήσετε τον μετριασμό για να λάβετε πρόσθετη προστασία για το CVE-2017-5715. Για περισσότερες πληροφορίες, ανατρέξτε στις Συνήθεις ερωτήσεις #15 στο ADV180002 για επεξεργαστές AMD και Συνήθεις ερωτήσεις #20 στο ADV180002 για επεξεργαστές ARM.

Από προεπιλογή, η προστασία χρήστη προς πυρήνα για CVE-2017-5715 είναι απενεργοποιημένη για τους επεξεργαστές AMD. Οι πελάτες πρέπει να ενεργοποιήσουν τον μετριασμό για να λάβουν πρόσθετη προστασία για το CVE-2017-5715.  Για περισσότερες πληροφορίες, ανατρέξτε στις Συνήθεις ερωτήσεις #15 στο ADV180002.

Για να ενεργοποιήσετε τον μετριασμό για το CVE-2022-23825 σε επεξεργαστές AMD:**

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Για να προστατεύονται πλήρως, οι πελάτες ενδέχεται επίσης να χρειαστεί να απενεργοποιήσουν Hyper-Threading (γνωστή και ως Ταυτόχρονη πολυνηματική επεξεργασία (SMT)). Ανατρέξτε KB4073757 για οδηγίες σχετικά με την προστασία συσκευών Windows.

Για να ενεργοποιήσετε τον μετριασμό για το CVE-2023-20569 σε επεξεργαστές AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Για να ενεργοποιήσετε τον μετριασμό για το CVE-2022-0001 σε επεξεργαστές Intel:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Για μια λεπτομερή επεξήγηση της εξόδου της δέσμης ενεργειών PowerShell, ανατρέξτε KB4074629.

Ο μικροκώδικας παρέχεται μέσω μιας ενημέρωσης υλικολογισμικού. Θα πρέπει να επικοινωνήσετε με τους κατασκευαστές της CPU (chipset) και των συσκευών σας σχετικά με τη διαθεσιμότητα των κατάλληλων ενημερώσεων ασφαλείας υλικολογισμικού για τη συγκεκριμένη συσκευή τους, συμπεριλαμβανομένων των οδηγιών αναθεώρησης μικροκώδικα της Intels.

Η αντιμετώπιση μιας ευπάθειας υλικού μέσω μιας ενημέρωσης λογισμικού παρουσιάζει σημαντικές προκλήσεις. Επίσης, οι μετριασμοί για παλαιότερα λειτουργικά συστήματα απαιτούν εκτεταμένες αλλαγές στην αρχιτεκτονική. Συνεργαζόμαστε με τους κατασκευαστές των επηρεαζόμενων chip για να προσδιορίσουμε τον καλύτερο τρόπο παροχής μετριασμών, οι οποίοι ενδέχεται να παρασχεθούν σε μελλοντικές ενημερώσεις.

Ενημερώσεις για συσκευές Microsoft επιφάνεια θα παρέχονται στους πελάτες μέσω Windows Update μαζί με τις ενημερώσεις για το λειτουργικό σύστημα Windows. Για μια λίστα με τις διαθέσιμες ενημερώσεις υλικολογισμικού (μικροκώδικα) συσκευών επιφάνεια, ανατρέξτε στο θέμα KB4073065.

Αν η συσκευή σας δεν είναι από τη Microsoft, ενημερώστε το υλικολογισμικό από τον κατασκευαστή της συσκευής. Για περισσότερες πληροφορίες, επικοινωνήστε με τον κατασκευαστή της συσκευής OEM.

Τον Φεβρουάριο και τον Μάρτιο του 2018, η Microsoft κυκλοφόρησε πρόσθετη προστασία για ορισμένα συστήματα που βασίζονται σε x86. Για περισσότερες πληροφορίες, ανατρέξτε στο KB4073757 και στο Συμβουλευτικό δελτίο ασφαλείας της Microsoft ADV180002.

Ενημερώσεις Windows 10 για το HoloLens είναι διαθέσιμες στους πελάτες του HoloLens μέσω Windows Update.

Μετά την εφαρμογή της ενημέρωσης Ασφάλεια των Windows του Φεβρουαρίου 2018, οι πελάτες του HoloLens δεν χρειάζεται να προβούν σε πρόσθετες ενέργειες για να ενημερώσουν το υλικολογισμικό της συσκευής τους. Αυτοί οι μετριασμοί θα συμπεριληφθούν επίσης σε όλες τις μελλοντικές εκδόσεις του Windows 10 για το HoloLens.

Όχι. Οι ενημερώσεις αποκλειστικά για την ασφάλεια δεν είναι αθροιστικές. Ανάλογα με την έκδοση του λειτουργικού συστήματος που χρησιμοποιείτε, θα πρέπει να εγκαθιστάτε μηνιαίες ενημερώσεις αποκλειστικά για την ασφάλεια, προκειμένου να προστατεύεστε από αυτές τις ευπάθειες. Για παράδειγμα, εάν εκτελείτε τα Windows 7 για συστήματα 32-bit σε έναν επηρεαζόμενο επεξεργαστή Intel, πρέπει να εγκαταστήσετε όλες τις ενημερώσεις Αποκλειστικά για την ασφάλεια. Σας συνιστούμε να εγκαταστήσετε αυτές τις ενημερώσεις αποκλειστικά για την ασφάλεια με τη σειρά έκδοσης.

Σημείωση Μια παλαιότερη έκδοση αυτών των συνήθων ερωτήσεων ανέφερε εσφαλμένα ότι η ενημέρωση Αποκλειστικά για την ασφάλεια του Φεβρουαρίου περιελάμβανε τις επιδιορθώσεις ασφαλείας που κυκλοφόρησαν τον Ιανουάριο. Στην πραγματικότητα, δεν το κάνει.

Όχι. Η ενημέρωση ασφαλείας 4078130 ήταν μια συγκεκριμένη επιδιόρθωση για την αποτροπή απρόβλεπτων συμπεριφορών συστήματος, προβλημάτων επιδόσεων ή/και απροσδόκητων επανεκκινήσεων μετά την εγκατάσταση μικροκώδικα. Η εφαρμογή των ενημερώσεων ασφαλείας του Φεβρουαρίου στα λειτουργικά συστήματα υπολογιστή-πελάτη των Windows ενεργοποιεί και τους τρεις μετριασμούς.

Η Intel ανακοίνωσε πρόσφατα ότι ολοκλήρωσε τις επικυρώσεις της και άρχισε να κυκλοφορεί μικροκώδικα για νεότερες πλατφόρμες CPU. Η Microsoft διαθέτει τις επικυρωμένες ενημερώσεις μικροκώδικα της Intel για το Spectre Variant 2 (CVE-2017-5715 "Branch Target Injection"). KB4093836 παραθέτει συγκεκριμένα άρθρα της Γνωσιακής βάσης με βάση την έκδοση των Windows. Κάθε συγκεκριμένο KB περιέχει τις διαθέσιμες ενημερώσεις μικροκώδικα της Intel με βάση τον επεξεργαστή.

Αυτό το πρόβλημα επιλύθηκε το KB4093118.

Η AMD ανακοίνωσε πρόσφατα ότι έχει αρχίσει να κυκλοφορεί μικροκώδικα για νεότερες πλατφόρμες CPU γύρω από το Spectre Variant 2 (CVE-2017-5715 "Branch Target Injection"). Για περισσότερες πληροφορίες, ανατρέξτε στα άρθρα AMD Security Ενημερώσεις και AMD Whitepaper: Architecture Guidelines around Indirect Branch Control. Αυτά είναι διαθέσιμα από το κανάλι υλικολογισμικού OEM.

Διαθέτουμε τις ενημερώσεις μικροκώδικα που έχουν επικυρωθεί από την Intel για το Spectre Variant 2 (CVE-2017-5715 "Branch Target Injection"). Για να λάβουν τις τελευταίες ενημερώσεις μικροκώδικα της Intel μέσω του Windows Update, οι πελάτες πρέπει να έχουν εγκαταστήσει μικροκώδικα της Intel στις συσκευές που εκτελούν ένα λειτουργικό σύστημα Windows 10 πριν από την αναβάθμιση στην Ενημέρωση Απριλίου 2018 του Windows 10 (έκδοση 1803).

Η ενημέρωση μικροκώδικα είναι επίσης διαθέσιμη απευθείας από τον κατάλογο, αν δεν εγκαταστάθηκε στη συσκευή πριν από την αναβάθμιση του λειτουργικού συστήματος. Ο μικροκώδικας της Intel είναι διαθέσιμος μέσω του Windows Update, του WSUS ή του Καταλόγου του Microsoft Update. Για περισσότερες πληροφορίες και οδηγίες λήψης, ανατρέξτε στο KB4100347.

Για περισσότερες πληροφορίες, ανατρέξτε στους παρακάτω πόρους:

• ADV180012 | Οδηγίες της Microsoft για ευπάθειες Speculative Store Bypass για CVE-2018-3639
• ADV180013 | Οδηγίες της Microsoft για την καταχώρηση παραπλανητικού συστήματος για CVE-2018-3640 και KB4073065
• Ιστολόγιο έρευνας και άμυνας στον τομέα της ασφάλειας της Microsoft
• Καθοδήγηση προγραμματιστών για ευπάθειες Speculative Store Bypass

Για λεπτομέρειες, ανατρέξτε στις ενότητες "Προτεινόμενες ενέργειες" και "Συνήθεις ερωτήσεις" στο ADV180012 | Οδηγίες της Microsoft για ευπάθειες Speculative Store Bypass.

Για να επαληθευτεί η κατάσταση της SSBD, η δέσμη ενεργειών PowerShell του Get-SpeculationControlSettings ενημερώθηκε ώστε να εντοπίζονται οι επεξεργαστές που επηρεάζονται, η κατάσταση των ενημερώσεων του λειτουργικού συστήματος SSBD και η κατάσταση του μικροκώδικα του επεξεργαστή, εάν υπάρχει. Για περισσότερες πληροφορίες και για να αποκτήσετε τη δέσμη ενεργειών PowerShell, ανατρέξτε στο θέμα KB4074629.

Στις 13 Ιουνίου 2018, ανακοινώθηκε μια επιπλέον ευπάθεια που αφορά την κερδοσκοπική εκτέλεση πλευρικού καναλιού, γνωστή ως Lazy FP State Restore, και της αποδόθηκε CVE-2018-3665. Δεν απαιτούνται ρυθμίσεις διαμόρφωσης (μητρώου) για την επαναφορά FP Lazy Restore.

Για περισσότερες πληροφορίες σχετικά με αυτήν την ευπάθεια και για τις προτεινόμενες ενέργειες, ανατρέξτε στο συμβουλευτικό δελτίο ασφαλείας ADV180016 | Οδηγίες της Microsoft για την Lazy FP State Restore.

Το Bounds Check Bypass Store (BCBS) αποκαλύφθηκε στις 10 Ιουλίου 2018 και του εκχωρήθηκε CVE-2018-3693. Θεωρούμε ότι η υπηρεσία BCBS ανήκει στην ίδια κατηγορία ευπαθειών με την παράκαμψη ελέγχου ορίων (παραλλαγή 1). Προς το παρόν δεν έχουμε υπόψη μας καμία παρουσία BCBS στο λογισμικό μας, αλλά συνεχίζουμε να ερευνούμε αυτήν την κατηγορία ευπάθειας και θα συνεργαστούμε με συνεργάτες του κλάδου για την έκδοση μετριασμών, όπως απαιτείται. Συνεχίζουμε να ενθαρρύνουμε τους ερευνητές να υποβάλουν τυχόν σχετικά ευρήματα στο πρόγραμμα επιβράβευσης Speculative Execution Side Channel της Microsoft, συμπεριλαμβανομένων τυχόν εκμεταλλεύσιμων περιπτώσεων BCBS. Οι προγραμματιστές λογισμικού θα πρέπει να εξετάσουν τις οδηγίες για προγραμματιστές που ενημερώθηκαν για το BCBS στο https://aka.ms/sescdevguide.

Στις 14 Αυγούστου 2018, ανακοινώθηκε το L1 Terminal Fault (L1TF) και του εκχωρήθηκαν πολλαπλά CVE. Αυτές οι νέες ευπάθειες υποθετικής εκτέλεσης πλευρικού καναλιού μπορούν να χρησιμοποιηθούν για την ανάγνωση του περιεχομένου της μνήμης σε ένα αξιόπιστο όριο και, εάν αξιοποιηθούν, μπορούν να οδηγήσουν σε αποκάλυψη πληροφοριών. Ένας εισβολέας θα μπορούσε να ενεργοποιήσει τις ευπάθειες μέσω πολλών διανυσμάτων, ανάλογα με το ρυθμισμένο περιβάλλον. Το L1TF επηρεάζει τους επεξεργαστές Intel® Core® και τους επεξεργαστές Intel® Xeon®.

Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα ευπάθειας και μια λεπτομερή προβολή των σεναρίων που επηρεάζονται, συμπεριλαμβανομένης της προσέγγισης της Microsoft για τον μετριασμό του L1TF, ανατρέξτε στους ακόλουθους πόρους:

• ADV180018 | Οδηγίες της Microsoft για τον μετριασμό της παραλλαγής L1TF
• Συμβουλευτικές υπηρεσίες ασφάλειας Ιστολόγιο έρευνας ασφάλειας
• Καθοδήγηση διακομιστή για σφάλμα τερματικού L1

Οι πελάτες που χρησιμοποιούν επεξεργαστές ARM 64 bit θα πρέπει να απευθυνθούν στον OEM της συσκευής για υποστήριξη υλικολογισμικού, επειδή οι προστασίες του λειτουργικού συστήματος ARM64 μετριάζουν το CVE-2017-5715 | Η έγχυση προορισμού κλάδου (Spectre, παραλλαγή 2) απαιτεί την πιο πρόσφατη ενημέρωση υλικολογισμικού από OEM συσκευών για να τεθεί σε ισχύ.

Για περισσότερες πληροφορίες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας

• Συμβουλευτικό δελτίο ασφαλείας της Intel
• ADV190013 | Οδηγίες της Microsoft για τον μετριασμό των ευπαθειών δειγματοληψίας μικροαρχιτεκτονικών δεδομένων

Για περισσότερες πληροφορίες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας

• Συμβουλευτικό δελτίο ασφαλείας της Intel
• ADV190013 | Οδηγίες της Microsoft για τον μετριασμό των ευπαθειών δειγματοληψίας μικροαρχιτεκτονικών δεδομένων

Μπορείτε να βρείτε περισσότερες οδηγίες στις οδηγίες των Windows για την προστασία από ευπάθειες υποθετικής εκτέλεσης πλευρικού καναλιού

Ανατρέξτε στις οδηγίες στις οδηγίες των Windows για την προστασία από ευπάθειες υποθετικής εκτέλεσης πλευρικού καναλιού

Για Azure οδηγίες, ανατρέξτε σε αυτό το άρθρο: Οδηγίες για τον μετριασμό των ευπαθειών υποθετικής εκτέλεσης πλευρικού καναλιού στο Azure.

Για περισσότερες πληροφορίες σχετικά με την ενεργοποίηση του Retpoline, ανατρέξτε στην ανάρτηση ιστολογίου μας: Mitigating Spectre variant 2 with Retpoline on Windows.

Για λεπτομέρειες σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στον Οδηγό ασφαλείας της Microsoft: CVE-2019-1125 | Ευπάθεια αποκάλυψης πληροφοριών πυρήνα των Windows.

Δεν γνωρίζουμε καμία περίπτωση ευπάθειας αυτής της αποκάλυψης πληροφοριών που να επηρεάζει την υποδομή των υπηρεσιών cloud.

Μόλις αντιληφθήκαμε αυτό το πρόβλημα, εργαστήκαμε γρήγορα για να το αντιμετωπίσουμε και να κυκλοφορήσουμε μια ενημέρωση. Πιστεύουμε ακράδαντα στις στενές συνεργασίες τόσο με τους ερευνητές όσο και με τους συνεργάτες του κλάδου για να κάνουμε τους πελάτες πιο ασφαλείς και δεν δημοσιεύσαμε λεπτομέρειες μέχρι την Τρίτη 6 Αυγούστου, σύμφωνα με τις συντονισμένες πρακτικές αποκάλυψης ευπαθειών.

Μπορείτε να βρείτε περαιτέρω οδηγίες στις οδηγίες των Windows για την προστασία από ευπάθειες υποθετικής εκτέλεσης πλευρικού καναλιού.

Μπορείτε να βρείτε περαιτέρω οδηγίες στις οδηγίες των Windows για την προστασία από ευπάθειες υποθετικής εκτέλεσης πλευρικού καναλιού.

Περισσότερες οδηγίες μπορείτε να βρείτε στην ενότητα Οδηγίες για την απενεργοποίηση της δυνατότητας Intel® Transactional Synchronization Extensions (Intel® TSX).

Παρέχουμε στοιχεία επικοινωνίας τρίτων για να σας βοηθήσουμε να βρείτε τεχνική υποστήριξη. Αυτά τα στοιχεία επικοινωνίας μπορεί να αλλάξουν χωρίς προειδοποίηση. Δεν εγγυόμαστε την ακρίβεια αυτών των στοιχείων επικοινωνίας τρίτων.