KB5019179: קיימות פגיעויות אבטחה בקלט/פלט ממופה זיכרון עבור מעבדי Intel מסוימים עבור Windows 10, גרסה 1507

חל על
Windows 10

הערה

  • דוח שינויים
  • אפריל 18, 2023 טבלאות קבצים עודכנו

Summary

Intel פרסמה את "Intel Processors: MMIO Stale Data Advisory". עלון אבטחה זה מציין שקיימות פגיעויות אבטחה פוטנציאליות בקלט/פלט ממופה זיכרון (MMIO) עבור מעבדי Intel מסוימים, מה שעלול לאפשר חשיפת מידע.

שיפורים

Intel Platform Update (IPU) 2022.1 שפורסם ביוני 2022 מכיל תיקונים עבור פגיעויות אבטחה, כולל מתקפת Side-Channel Memory-Mapped I/O (MMIO).

כדי לסייע בהגנה על התקן מעבד מבוסס Intel, בצע את הפעולות הבאות:

  • Intel ממליצה למשתמשים במעבדי Intel המושפעים לעדכן לעדכון קושחה של Microcode IPU 2022.1 המטפל בבעיות אלה. לקבלת מידע נוסף, ראה INTEL-SA-00615.

איך מקבלים את העדכון

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update לא ראה את האפשרויות האחרות להלן.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (WSUS) ו- Microsoft Endpoint Configuration Manager לא באפשרותך לייבא עדכונים אלה באופן ידני אל Windows Server Update Services (WSUS) או אל Microsoft Endpoint Configuration Manager. לקבלת הוראות WSUS, ראה WSUS ואת אתר הקטלוג. לקבלת הוראות של מנהל התצורה, ראה ייבוא עדכונים מ- Microsoft Update Catalog.

פרטי קובץ

הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה מתקינה קבצים שכוללים את המאפיינים המפורטים בטבלאות הבאות.

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
mcupdate_GenuineIntel.dll 10.0.10240.19807 30-מרץ-2023 4:13 1,867,568
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
mcupdate_GenuineIntel.dll 10.0.10240.19807 30-מרץ-2023 4:58 1,849,096

חומרי עזר

מבט כולל על תהליך עדכון הפלטפורמה של Intel

פנה ל- Intel לקבלת פתרונות תמיכה

קבל מידע נוסף על המינוח הסטנדרטי המשמש לתיאור עדכוני התוכנה של Microsoft.

כתב ויתור על מידע של ספקים חיצוניים

אנו מספקים את פרטי הקשר של ספקים חיצוניים כדי לסייע לך לאתר תמיכה טכנית. פרטי קשר אלה עשויים להשתנות ללא הודעה. איננו מתחייבים שפרטי הקשר של ספק חיצוני זה יהיו מדויקים.