KB4072698: Smjernice za HCI Windows Server i Azure Stack za zaštitu od slabih točaka bočnog kanala mikroarhitekture i spekulativnog izvršavanja koje se temelje na siliciju

Ovaj članak govori o sljedećim slabim točkama spekulativnog izvršavanja:

• CVE-2017-5715 | Ciljno ubrizgavanje ogranka
• CVE-2017-5753 | Zaobilazak za provjeru granica
• CVE-2017-5754 | Nepouzdano učitavanje predmemorije podataka
• CVE-2018-3639 | Spekulativno zaobilaženje pohrane

Windows Update omogućit će i rješenja ublažavanja problema preglednika Internet Explorer i Edge. Nastavit ćemo poboljšavati ta ublažavanja rizika protiv te klase slabih točaka.

Dodatne informacije o toj klasi slabih točaka potražite u članku

• ADV180002 | Upute za ublažavanje slabih točaka bočnog kanala spekulativnog izvršavanja
• ADV180012 | Microsoftove smjernice za spekulativno zaobilaženje pohrane

Dana 14. svibnja 2019., Intel je objavio informacije o novoj podklasi ranjivosti bočnog kanala spekulativnog izvršavanja poznate kao Uzorkovanje mikroarhitektonskih podataka i dokumentirane u ADV190013 | Uzorkovanje mikroarhitektonskih podataka. Dodijeljeni su im sljedeći CVE-ovi:

• CVE-2019-11091 | Uzorkovanje mikroarhitektonskih podataka Memorija koja se ne može predmemorirati (MDSUM)
• CVE-2018-12126 | Uzorkovanje podataka iz mikroarhitektonskog spremišta (MSBDS)
• CVE-2018-12127 | Uzorkovanje podataka iz mikroarhitektonskog pufera ispune (MFBDS)
• CVE-2018-12130 | Uzorkovanje mikroarhitektonskih podataka priključka učitavanja (MLPDS)

Microsoft je objavio ažuriranja koja pomažu ublažiti te ranjivosti. Da biste nabavili sve dostupne zaštite, potrebna su ažuriranja opreme (mikrokoda) i softvera. To može uključivati mikrokod OEM-ova uređaja. U nekim će slučajevima instaliranje tih ažuriranja utjecati na performanse. Djelovali smo i kako bismo zaštitili svoje usluge u oblaku. Toplo preporučujemo implementaciju tih ažuriranja.

Dodatne informacije o tom problemu potražite u sljedećem savjetniku za sigurnost i upotrijebite smjernice utemeljene na scenarijima da biste utvrdili radnje potrebne za ublažavanje prijetnje:

• ADV190013 | Microsoftove smjernice za ublažavanje slabih točaka uzrokovanih uzorkovanjem mikroarhitektonskih podataka
• Vodiči za Windows za zaštitu od slabih točaka bočnog kanala spekulativnog izvršavanja

Intel je 6. kolovoza 2019. objavio pojedinosti o ranjivosti povezanoj s otkrivanjem informacija jezgre sustava Windows. Ova je ranjivost varijanta slabe točke bočnog kanala spekulativnog izvršavanja Spectre, varijante 1 i dodijeljen joj je CVE-2019-1125.

9. srpnja 2019. objavili smo sigurnosna ažuriranja za operacijski sustav Windows da bismo ublažili taj problem. Imajte na umu da smo odgodili javno dokumentiranje ovog ublažavanja do koordinirane industrijske objave u utorak, 6. kolovoza 2019.

Korisnici koji su omogućili Windows Update i primijenili sigurnosna ažuriranja objavljena 9. srpnja 2019. zaštićeni su automatski. Nije potrebna dodatna konfiguracija.

Dodatne informacije o toj ranjivosti i primjenjivim ažuriranjima potražite u vodiču za Microsoftovo sigurnosno ažuriranje:

• CVE-2019-1125 | ranjivost otkrivanja informacija jezgre sustava Windows

Intel je 12. studenog 2019. objavio tehnički savjet o sigurnosnoj ranjivosti koja se odnosi na ranjivost asinkronog prekida transakcija tvrtke Intel® Transactional Synchronization Extensions (Intel TSX) kojoj je dodijeljen CVE-2019-11135. Microsoft je objavio ažuriranja kako bi ublažio ovu ranjivost, a zaštite OS-a omogućene su prema zadanim postavkama za Windows Server 2019, ali su prema zadanim postavkama onemogućene za Windows Server 2016 i ranija izdanja operacijskog sustava Windows Server.

Dana 14. lipnja 2022. objavili smo ADV220002 | Microsoftove smjernice o slabim točkama MMIO zastarjelih podataka procesora Intel i dodijelili su im sljedeće CVE-ove:

• CVE-2022-21123 | Shared Buffer Data Read (SBDR)
• CVE-2022-21125 | Uzorkovanje podataka zajedničkog međuspremnika (SBDS)
• CVE-2022-21127 | Ažuriranje uzorkovanja podataka posebnog registra (SRBDS ažuriranje)
• CVE-2022-21166 | Djelomično pisanje u registru uređaja (DRPW)

Preporučene radnje

Da biste se zaštitili od ranjivosti, učinite sljedeće:

1. Primijenite sva dostupna ažuriranja operacijskog sustava Windows, uključujući mjesečna sigurnosna ažuriranja za Windows.
2. Primijenite primjenjivo ažuriranje opreme (mikrokoda) koje ste dobili od proizvođača uređaja.
3. Procijenite rizik za svoje okruženje na temelju informacija navedenih u Microsoftovim sigurnosnim savjetima: ADV180002, ADV180012, ADV190013 i ADV220002 te informacija navedenih u ovom baza znanja članku.
4. Poduzmite potrebne akcije pomoću upozorenja i informacija o ključevima registra navedenih u ovom članku iz baza znanja.

12. srpnja 2022. objavili smo CVE-2022-23825 | Vrsta podružnice procesora tvrtke AMD Zbrka koja opisuje da pseudonimi u prediktoru grane mogu uzrokovati da određeni procesori tvrtke AMD predvide pogrešnu vrstu grane. Taj problem može dovesti do otkrivanja informacija.

Da bismo se zaštitili od ove ranjivosti, preporučujemo instaliranje ažuriranja sustava Windows od srpnja 2022. ili kasnije, a zatim poduzimanje radnji u skladu sa zahtjevima CVE-2022-23825 i informacije o ključu registra koje su navedene u ovom članku baza znanja.

Dodatne informacije potražite u sigurnosnom biltenu AMD-SB-1037 .

8. kolovoza 2023. objavili smo CVE-2023-20569 | Return Address Predictor (poznat i kao Inception) koji opisuje novi napad spekulativnim bočnim kanalom koji može rezultirati spekulativnim izvršenjem na adresi kojom upravlja napadač. Taj problem utječe na određene procesore tvrtke AMD i potencijalno može dovesti do otkrivanja podataka.

Da bismo se zaštitili od ove ranjivosti, preporučujemo instaliranje ažuriranja sustava Windows od kolovoza 2023. ili kasnije, a zatim poduzimanje radnji u skladu sa zahtjevima CVE-2023-20569 i informacije o ključu registra koje su navedene u ovom članku baza znanja.

Dodatne informacije potražite u sigurnosnom biltenu AMD-SB-7005 .

9. travnja 2024. objavili smo CVE-2022-0001 | Intel Branch History Injection koji opisuje ubrizgavanje povijesti podružnica (BHI), što je specifičan oblik umetanja BTI-a unutar načina rada. Ta se ranjivost pojavljuje kada napadač može manipulirati poviješću ogranka prije prelaska s načina rada korisnika na način nadzornika (ili iz načina rada VMX koji nije korijenski/gost u korijenski način rada). Ta manipulacija može uzrokovati da prediktor neizravne grane odabere unos određenog prediktora za neizravnu granu, a programčić za otkrivanje na predviđenom cilju prolazno će se izvršiti. To je moguće zato što relevantna povijest grana može sadržavati grane preuzete u prethodnim sigurnosnim kontekstima, a posebice druge prediktorske načine.

Prema zadanim postavkama, zaštita između korisnika i jezgre za CVE-2017-5715 onemogućena je za AMD procesore. Korisnici moraju omogućiti ublažavanje kako bi dobili dodatne zaštite za CVE-2017-5715.  Dodatne informacije potražite u najčešćim pitanjima #15 u ADV180002.

Zaštita između korisnika i jezgre za CVE-2017-5715 po zadanom je onemogućena za procesore AMD. Korisnici moraju omogućiti ublažavanje kako bi dobili dodatne zaštite za CVE-2017-5715.  Dodatne informacije potražite u najčešćim pitanjima #15 u članku ADV180002.

Da biste omogućili ublažavanje za CVE-2022-23825 na procesorima tvrtke AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Da bi bili potpuno zaštićeni, korisnici će možda morati onemogućiti Hyper-Threading (koji je poznat i kao SMT)). Pogledajte KB4073757 za smjernice o zaštiti uređaja sa sustavom Windows.

Da biste omogućili ublažavanje za CVE-2023-20569 na procesorima tvrtke AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Da biste omogućili ublažavanje za CVE-2022-0001 na Intelovim procesorima:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Detaljno objašnjenje izlaza skripte PowerShell potražite u članku KB4074629 .

Radi sprječavanja negativnog utjecaja na uređaje korisnika sigurnosna ažuriranja sustava Windows koja su izdana u siječnju i veljači 2018. nisu ponuđena svim korisnicima. Detalje potražite u članku KB407269 .

Mikrokod se isporučuje putem ažuriranja programske opreme. Obratite se OEM-u o verziji programske opreme s odgovarajućim ažuriranjem za vaše računalo.

Na performanse utječe više varijabli, od verzije sustava do pokrenutih radnih opterećenja. Kod nekih sustava učinak na performanse bit će zanemariv. Za druge će to biti značajno.

Preporučujemo da procijenite učinak performansi na svoje sustave i izvršite potrebne prilagodbe.

Uz smjernice o virtualnim računalima koje se nalaze u ovom članku, obratite se davatelju usluga da biste provjerili jesu li glavna računala koja pokreću vaša virtualna računala adekvatno zaštićena.

Za virtualna računala sa sustavom Windows Server koja se izvode na platformi Azure pogledajte Smjernice za ublažavanje slabih točaka bočnog kanala spekulativnog izvršavanja na platformi Azure. Smjernice za korištenje Azure Update Management radi ublažavanja tog problema na gost VM-ovima potražite u članku KB4077467.

Ažuriranja koja su izdana za slike spremnika sustava Windows Server za Windows Server 2016 i Windows 10, verzija 1709 obuhvaćaju mjere ublažavanja tog skupa slabih točaka. Nije potrebna dodatna konfiguracija.

Napomena I dalje morate provjeriti je li glavno računalo na kojem se ti spremnici izvode konfigurirano tako da omogući odgovarajuća ublažavanja.

Ne, redoslijed instalacije nije bitan.

Da, morate ponovno pokrenuti nakon ažuriranja opreme (mikrokoda) i ponovno nakon ažuriranja sustava.

U nastavku su pojedinosti o ključevima registra:

FeatureSettingsOverride predstavlja bitmapu koja nadjačava zadanu postavku i određuje koja će ublažavanja biti onemogućena. Bit 0 upravlja ublažavanjem koje odgovara CVE-2017-5715. Bit 1 kontrolira ublažavanje koje odgovara CVE-2017-5754. Bitovi su postavljeni na 0 da bi se omogućilo ublažavanje i na 1 da bi se onemogućilo ublažavanje.

FeatureSettingsOverrideMask predstavlja bitmapnu masku koja se koristi zajedno s funkcijom FeatureSettingsOverride. U ovoj situaciji koristimo vrijednost 3 (predstavljenu kao 11 u binarnom brojčanom sustavu ili brojčanom sustavu s bazom 2) da bismo označili prva dva bita koja odgovaraju dostupnim ublažavanjima. Taj je ključ registra postavljen na 3 kako bi omogućio ili onemogućio ublažavanja.

MinVmVersionForCpuBasedMitigations namijenjen je glavnim računalima sustava Hyper-V. Ovaj ključ registra definira minimalnu verziju VM-a koja je potrebna za korištenje ažuriranih mogućnosti opreme (CVE-2017.-5715). Postavite tu mogućnost na 1.0 da biste obuhvatili sve verzije virtualnih računala. Imajte na umu da će se ta vrijednost registra zanemariti (benigno) na glavnim računalima koja nemaju Hyper-V. Dodatne pojedinosti potražite u članku Zaštita virtualnih računala gosta od CVE-2017-5715 (ubrizgavanje ciljnog grana).

Da, nema nuspojava ako se te postavke registra primijene prije instaliranja popravaka povezanih sa siječnjem 2018.

Detaljan opis izlaza skripte potražite u članku KB4074629: Objašnjenje izlaza skripte komponente PowerShell SpeculationControl .

Da, za hostove sustava Windows Server 2016 Hyper-V koji još nemaju dostupno ažuriranje opreme objavili smo alternativne smjernice koje mogu pomoći u ublažavanju napada između VM-a ili VM-a. Pogledajte alternativne zaštite za hostove sustava Windows Server 2016 Hyper-V od slabih točaka bočnog kanala spekulativnog izvršavanja.

Samo sigurnosna ažuriranja nisu kumulativna. Ovisno o verziji operacijskog sustava, možda ćete morati instalirati nekoliko sigurnosnih ažuriranja da biste se u potpunosti zaštitili. Općenito govoreći, korisnici će morati instalirati ažuriranja za siječanj, veljaču, ožujak i travanj 2018. Sustavima koji imaju AMD procesore potrebno je dodatno ažuriranje, kao što je prikazano u sljedećoj tablici:

Preporučujemo da instalirate ažuriranja koja se odnose samo na sigurnost redoslijedom kojim su izdana.

Ne. Sigurnosno ažuriranje KB4078130 bio je specifičan popravak za sprječavanje nepredvidivog ponašanja sustava, problema s performansama i neočekivanih ponovnih pokretanja nakon instalacije mikrokoda. Primjenom sigurnosnih ažuriranja na klijentskim operacijskim sustavima Windows omogućuju se sva tri ublažavanja. U operacijskim sustavima Windows Server ublažavanja ipak morate omogućiti nakon odgovarajućeg testiranja. Dodatne informacije potražite u članku KB4072698.

Taj je problem riješen u KB4093118.

U veljači 2018., Intel je objavio da su dovršili svoje provjere valjanosti i počeli izdavati microcode za novije CPU platforme. Microsoft omogućuje ažuriranja mikrokoda čija je valjanost potvrdio Intel i koja se odnose na Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | ciljno ubrizgavanje).  KB4093836 navodi određene baza znanja članke po verziji sustava Windows. Svaki određeni članak iz baze znanja sadrži dostupna ažuriranja mikrokoda tvrtke Intel po CPU-u.

Dana 11. siječnja 2018., Intel je prijavio probleme u nedavno objavljenom mikrokodu koji je trebao adresirati Spectre varijantu 2 (CVE-2017-5715 | ciljno ubrizgavanje). Konkretno, Intel je napomenuo da ovaj mikrokod može uzrokovati "veća od očekivanih ponovnih pokretanja i druga nepredvidljiva ponašanja sustava" i da ti scenariji mogu uzrokovati "gubitak ili oštećenje podataka". Naše je iskustvo da nestabilnost sustava može u nekim okolnostima uzrokovati gubitak ili oštećenje podataka. 22. siječnja je Intel preporučio da korisnici prestanu implementirati trenutnu verziju mikrokodova na zahvaćenim procesorima dok Intel ne provede dodatna testiranja na ažuriranom rješenju. Shvaćamo da Intel nastavlja istraživati potencijalni učinak trenutačne verzije mikrokoda. Preporučujemo korisnicima da kontinuirano pregledaju svoje smjernice prije donošenja odluka.

Dok Intel provjerava, ažurira i uvodi novi mikrokod, mi KB4078130 činimo dostupnim ažuriranje izvan raspona (OOB), koje posebno onemogućuje samo ublažavanje protiv CVE-2017-5715. Testiranjem smo utvrdili da to ažuriranje sprječava opisano ponašanje. Cijeli popis uređaja potražite u Intelovim uputama za reviziju mikrokoda . Ovo ažuriranje obuhvaća Windows 7 sa servisnim paketom Service Pack 1 (SP1), Windows 8.1 i sve verzije sustava Windows 10, klijentske i poslužiteljske. Ako koristite zahvaćeni uređaj, ovo ažuriranje možete primijeniti preuzimanjem s web-mjesta Katalog Microsoft Update. Primjena ovih korisnih podataka posebno onemogućuje samo ublažavanje protiv CVE-2017-5715.

Za sada ne postoje poznata izvješća koja bi ukazivala na to da je ova Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection) je korišten za napad na korisnike. Preporučujemo da, kada je to prikladno, korisnici sustava Windows ponovno omoguće mitigaciju od CVE 2017 5715 kada Intel izvijesti da je ovo nepredvidljivo ponašanje sustava riješeno za vaš uređaj.

U veljači 2018. Intel je objavio da su dovršili svoje provjere valjanosti i počeli izdavati microcode za novije CPU platforme. Microsoft omogućuje ažuriranja mikrokoda čiju je valjanost potvrdio Intel koja se odnose na Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | ciljno ubrizgavanje). KB4093836 navodi određene baza znanja članke po verziji sustava Windows. U KB-ovima je navedeno dostupno ažuriranje mikrokoda tvrtke Intel po CPU-u.

Dodatne informacije potražite u članku Sigurnosna ažuriranja tvrtke AMD i Studija tvrtke AMD: Smjernice za arhitekturu oko neizravne kontrole podružnica. Dostupni su iz kanala opreme OEM-a.

Stavljamo na raspolaganje ažuriranja mikrokoda čiju je valjanost potvrdio Intel koja se tiču prijetnje Spectre Variant 2 (CVE-2017-5715 | ciljno ubrizgavanje). Da biste dobili najnovija ažuriranja mikrokoda tvrtke Intel putem servisa Windows Update, korisnici moraju instalirati mikrokod tvrtke Intel na uređaje s operacijskim sustavom Windows 10 prije nadogradnje na ažuriranje sustava Windows 10 za travanj 2018. (verzija 1803.).

Ažuriranje mikrokoda dostupno je i izravno iz kataloga Microsoft Update ako nije instalirano na uređaj prije nadogradnje sustava. Mikrokod tvrtke Intel dostupan je putem servisa Windows Update, servisa Windows Server Update Services (WSUS) ili kataloga Microsoft Update. Dodatne informacije i upute za preuzimanje potražite u članku KB4100347.

Dodatne informacije potražite u sljedećim člancima:

• ADV180012 | Microsoftove smjernice za spekulativno zaobilaženje pohrane za CVE-2018-3639
• ADV180013 | Microsoftove smjernice za registraciju nepouzdanih sustava Pročitajte za CVE-2018-3640 i KB 4073065 | Smjernice za korisnike uređaja Surface
• Microsoftov blog o sigurnosnom istraživanju i obrani
• Smjernice za razvojne inženjere za spekulativno zaobilaženje trgovine

Pogledajte odjeljke "Preporučene radnje" i "Najčešća pitanja" u sustavu ADV180012 | Microsoftove smjernice za spekulativno zaobilaženje trgovine Store.

Da bi se provjerio status SSBD-a, skripta komponente PowerShell Get-SpeculationControlSettings ažurirana je tako da otkriva zahvaćene procesore, status ažuriranja SSBD operacijskog sustava i stanje mikrokoda procesora, ako je primjenjivo. Dodatne informacije i upute za nabavu skripte PowerShell potražite u članku KB4074629.

Dana 13. lipnja 2018. najavljena je dodatna ranjivost koja uključuje spekulativno izvršavanje bočnog kanala, poznata kao Lazy FP State Restore, koja joj je dodijeljena CVE-2018-3665 . Informacije o toj ranjivosti i preporučenim radnjama potražite u Savjetniku za sigurnost ADV180016 | Microsoftove smjernice za lijeno vraćanje FP stanja .

Napomena Nema potrebnih konfiguracijskih postavki (registra) za Lazy Restore FP Restore.

Bounds Check Bypass Store (BCBS) otkriven je 10. srpnja 2018. i dodijeljen mu je CVE-2018-3693. Smatramo da BCBS pripada istoj klasi slabih točaka kao i zaobilaženje za provjeru granica (varijanta 1). Trenutačno nismo svjesni postojanja BCBS-a u našem softveru. Međutim, nastavljamo s istraživanjem te klase ranjivosti i surađivat ćemo s partnerima u industriji na objavljivanju mjera ublažavanja prema potrebi. Preporučujemo istraživačima da pošalju sve relevantne nalaze Microsoftovu programu nagrada za bočni kanal spekulativnog izvršavanja, uključujući sve instance BCBS-a koje se mogu iskoristiti. Programeri za softver trebali bi pregledati vodiče za razvojne inženjere ažurirane za BCBS u članku C++ Vodič za razvojne inženjere za bočne kanale spekulativnog izvršavanja

Dana 14. kolovoza 2018. najavljen je L1 Terminal Fault (L1TF) kojem je dodijeljeno više CVE-ova. Ove nove slabe točke bočnog kanala spekulativnog izvršavanja mogu se koristiti za čitanje sadržaja memorije preko pouzdane granice i, ako se iskorištavaju, mogu dovesti do otkrivanja informacija. Postoji više vektora pomoću kojih napadač može pokrenuti slabe točke, ovisno o konfiguriranom okruženju. L1TF utječe na procesore Intel® Core i Intel® Xeon®®.

Dodatne informacije o toj ranjivosti i detaljan prikaz zahvaćenih scenarija, uključujući Microsoftov pristup ublažavanju L1TF-a, potražite u sljedećim resursima:

• ADV180018 | Microsoftove smjernice za ublažavanje varijante L1TF
• Savjetnik za sigurnost Blog o sigurnosnom istraživanju
• Smjernice za poslužitelj za kvar L1 terminala

Koraci za onemogućivanje Hyper-Threading razlikuju se od OEM-a do OEM-a, ali su obično dio BIOS-a ili alata za postavljanje i konfiguraciju firmvera.

Korisnici koji koriste 64-bitne procesore ARM trebaju se obratiti OEM-u uređaja radi podrške za opremu jer ARM64 zaštite operacijskog sustava ublažavaju CVE-2017-5715 | Ciljno ubacivanje grane (Spectre, varijanta 2) zahtijeva najnovije ažuriranje opreme OEM-ova uređaja kako bi stupio na snagu.

Dodatne informacije potražite u sljedećim sigurnosnim savjetima

• Intelov savjetnik za sigurnost
• ADV190013 | Microsoftove smjernice za ublažavanje slabih točaka uzrokovanih uzorkovanjem mikroarhitektonskih podataka

Dodatne smjernice možete pronaći u vodičima sustava Windows za zaštitu od slabih točaka bočnog kanala spekulativnog izvršavanja

Pogledajte upute u smjernicama sustava Windows za zaštitu od slabih točaka bočnog kanala spekulativnog izvršavanja

Smjernice za Azure potražite u ovom članku: Upute za ublažavanje slabih točaka bočnog kanala spekulativnog izvršavanja na platformi Azure.

Dodatne informacije o omogućivanju značajke Retpoline potražite u objavi na našem blogu: Umanjivanje slabe točke Spectre varijanta 2 pomoću značajke Retpoline u sustavu Windows .

Pojedinosti o toj ranjivosti potražite u Microsoftovom sigurnosnom vodiču: CVE-2019-1125 | ranjivost otkrivanja informacija jezgre sustava Windows.

Nismo upoznati ni s jednom ranjivošću te ranjivosti povezane s otkrivanjem informacija koja utječe na našu infrastrukturu usluga u oblaku.

Čim smo saznali za taj problem, brzo smo radili na njegovom rješavanju i objavili ažuriranje. Čvrsto vjerujemo u bliska partnerstva s istraživačima i partnerima u industriji kako bismo klijente učinili sigurnijima, a detalje nismo objavili do utorka, 6. kolovoza, u skladu s koordiniranom praksom otkrivanja ranjivosti.

Dodatne smjernice mogu se pronaći u vodičima sustava Windows za zaštitu od slabih točaka bočnog kanala spekulativnog izvršavanja.

Dodatne smjernice mogu se pronaći u vodičima sustava Windows za zaštitu od slabih točaka bočnog kanala spekulativnog izvršavanja.

Dodatne smjernice možete pronaći u Smjernicama za onemogućivanje proširenja Intel Transactional Synchronization Extensions (Intel TSX).

Proizvode treće stane koji se spominju u ovom članku proizvode tvrtke neovisne o tvrtki Microsoft. Ne dajemo jamstva, ni izričita ni drugačija, glede performansi i pouzdanosti tih proizvoda.

Microsoft nudi podatke za kontakt trećih strana da biste lakše pronašli tehničku podršku. Ti se podaci za kontakt mogu promijeniti bez najave. Microsoft ne jamči točnost tih podataka za kontakt trećih strana.