KB4072698: Panduan Windows Server dan Azure Stack HCI untuk melindungi dari kerentanan saluran samping eksekusi mikroarsitektur berbasis silikon dan spekulatif

Artikel ini membahas kerentanan eksekusi spekulatif berikut:

• CVE-2017-5715 | Injeksi Target Cabang
• CVE-2017-5753 | Batas Periksa Lewati
• CVE-2017-5754 | Pemuatan cache data palsu
• CVE-2018-3639 | Bypass toko spekulatif

Windows Update juga akan menyediakan mitigasi Internet Explorer dan Edge. Kami akan terus meningkatkan mitigasi ini terhadap kelas kerentanan ini.

Untuk mempelajari selengkapnya tentang kelas kerentanan ini, lihat

• ADV180002 | Panduan untuk mengurangi kerentanan saluran samping eksekusi spekulatif
• ADV180012 | Panduan Microsoft untuk Bypass Store Spekulatif

Pada 14 Mei 2019, Intel menerbitkan informasi tentang subkelas baru kerentanan saluran samping eksekusi spekulatif yang dikenal sebagai Microarchitectural Data Sampling dan didokumentasikan di ADV190013 | Pengambilan Sampel Data Arsitektur Mikro. Mereka telah ditetapkan CVE berikut:

• CVE-2019-11091 | Pengambilan sampel Data Mikroarsitektur Memori yang Tidak Dapat Di-cache (MDSUM)
• CVE-2018-12126 | Microarchitectural Store Buffer Data Sampling (MSBDS)
• CVE-2018-12127 | Pengambilan Sampel Data Buffer Isi Mikroarsitektur (MFBDS)
• CVE-2018-12130 | Pengambilan Sampel Data Port Beban Mikroarsitektur (MLPDS)

Microsoft telah merilis pembaruan untuk membantu mengurangi kerentanan ini. Untuk mendapatkan semua perlindungan yang tersedia, firmware (microcode) dan pembaruan perangkat lunak diperlukan. Ini mungkin termasuk kode mikro dari OEM perangkat. Dalam beberapa kasus, menginstal pembaruan ini akan berdampak pada kinerja. Kami juga telah bertindak untuk mengamankan layanan cloud kami. Kami sangat menyarankan untuk menyebarkan pembaruan ini.

Untuk informasi selengkapnya tentang masalah ini, lihat Saran Keamanan berikut dan gunakan panduan berbasis skenario untuk menentukan tindakan yang diperlukan untuk mengurangi ancaman:

• ADV190013 | Panduan Microsoft untuk mengurangi kerentanan Pengambilan Sampel Data Arsitektur Mikro
• Panduan Windows untuk melindungi dari kerentanan saluran sisi eksekusi spekulatif

Pada 6 Agustus 2019, Intel merilis detail tentang kerentanan pengungkapan informasi kernel Windows. Kerentanan ini merupakan varian dari kerentanan saluran samping eksekusi spekulatif Spectre, Varian 1 dan telah diberi CVE-2019-1125.

Pada 9 Juli 2019, kami merilis pembaruan keamanan untuk sistem operasi Windows guna membantu mengurangi masalah ini. Harap diperhatikan bahwa kami menahan pendokumentasian mitigasi ini secara publik hingga pengungkapan industri yang terkoordinasi pada hari Selasa, 6 Agustus 2019.

Pelanggan yang mengaktifkan Windows Update dan telah menerapkan pembaruan keamanan yang dirilis pada 9 Juli 2019 akan dilindungi secara otomatis. Tidak diperlukan konfigurasi lebih lanjut.

Untuk informasi selengkapnya tentang kerentanan ini dan pembaruan yang berlaku, lihat Panduan Pembaruan Keamanan Microsoft:

• CVE-2019-1125 | Kerentanan Pengungkapan Informasi Kernel Windows

Pada 12 November 2019, Intel menerbitkan nasihat teknis seputar kerentanan Akronisasi Asinkron Transaksi Intel® Transactional Synchronization Extensions (Intel TSX) yang ditetapkan CVE-2019-11135. Microsoft telah merilis pembaruan untuk membantu mengurangi kerentanan ini dan perlindungan OS diaktifkan secara default untuk Server Windows 2019 tetapi dinonaktifkan secara default untuk Server Windows 2016 dan edisi OS Windows Server yang lebih lama.

Pada 14 Juni 2022, kami menerbitkan ADV220002 | Panduan Microsoft tentang Kerentanan Data Kedaluwarsa MMIO Prosesor Intel , dan menetapkan CVE ini:

• CVE-2022-21123 | Data Buffer Bersama Baca (SBDR)
• CVE-2022-21125 | Pengambilan Sampel Data Buffer Bersama (SBDS)
• CVE-2022-21127 | Pembaruan Pengambilan Sampel Data Buffer Register Khusus (Pembaruan SRBDS)
• CVE-2022-21166 | Tulis Parsial Register Perangkat (DRPW)

Tindakan yang disarankan

Anda harus mengambil tindakan berikut untuk membantu melindungi dari kerentanan:

1. Terapkan semua pembaruan sistem operasi Windows yang tersedia, termasuk pembaruan keamanan bulanan Windows.
2. Terapkan pembaruan firmware (kode mikro) yang berlaku yang disediakan oleh produsen perangkat.
3. Evaluasi risiko terhadap lingkungan Anda berdasarkan informasi yang diberikan pada Saran Keamanan Microsoft: ADV180002, ADV180012, ADV190013, dan ADV220002, selain informasi yang disediakan dalam artikel Pangkalan Pengetahuan ini.
4. Lakukan tindakan sesuai keperluan dengan menggunakan saran dan informasi kunci registri yang disediakan dalam artikel Pangkalan Pengetahuan ini.

Pada 12 Juli 2022, kami menerbitkan CVE-2022-23825 | Kebingungan Tipe Cabang CPU AMD , yang menjelaskan bahwa alias dalam prediktor cabang dapat menyebabkan prosesor AMD tertentu memprediksi tipe cabang yang salah. Masalah ini berpotensi menyebabkan pengungkapan informasi.

Untuk membantu melindungi dari kerentanan ini, sebaiknya instal pembaruan Windows yang tertanggal pada atau setelah Juli 2022, lalu ambil tindakan sebagaimana disyaratkan oleh CVE-2022-23825 dan informasi kunci registri yang disediakan dalam artikel Pangkalan Pengetahuan ini.

Untuk informasi selengkapnya, lihat buletin keamanan AMD-SB-1037 .

Pada 8 Agustus 2023, kami menerbitkan CVE-2023-20569 | Prediktor Alamat Pengembalian (juga dikenal sebagai Inception) yang menjelaskan serangan saluran samping spekulatif baru yang dapat mengakibatkan eksekusi spekulatif di alamat yang dikendalikan penyerang. Masalah ini memengaruhi prosesor AMD tertentu dan berpotensi menyebabkan pengungkapan informasi.

Untuk membantu melindungi dari kerentanan ini, sebaiknya instal pembaruan Windows yang tertanggal pada atau setelah Agustus 2023, lalu ambil tindakan sebagaimana disyaratkan oleh CVE-2023-20569 dan informasi kunci registri yang disediakan dalam artikel Pangkalan Pengetahuan ini.

Untuk informasi selengkapnya, lihat buletin keamanan AMD-SB-7005 .

Pada 9 April 2024 kami menerbitkan CVE-2022-0001 | Injeksi Riwayat Cabang Intel yang menjelaskan Injeksi Riwayat Cabang (BHI) yang merupakan bentuk BTI intra-mode tertentu. Kerentanan ini terjadi ketika penyerang dapat memanipulasi riwayat cabang sebelum beralih dari mode pengguna ke supervisor (atau dari mode non-root/tamu VMX ke mode root). Manipulasi ini dapat menyebabkan prediktor cabang tidak langsung memilih entri prediktor tertentu untuk cabang tidak langsung, dan gadget pengungkapan pada target yang diprediksi akan dieksekusi sementara. Hal ini mungkin dimungkinkan karena riwayat cabang yang relevan mungkin berisi cabang yang diambil dalam konteks keamanan sebelumnya, dan khususnya, mode prediktor lainnya.

Secara default, proteksi pengguna-ke-kernel untuk CVE-2017-5715 dinonaktifkan untuk CPU AMD. Pelanggan harus mengaktifkan mitigasi untuk menerima perlindungan tambahan untuk CVE-2017-5715.  Untuk informasi selengkapnya, lihat FAQ #15 di ADV180002.

Secara default, perlindungan pengguna-ke-kernel untuk CVE-2017-5715 dinonaktifkan untuk prosesor AMD. Pelanggan harus mengaktifkan mitigasi untuk menerima perlindungan tambahan untuk CVE-2017-5715.  Untuk informasi selengkapnya, lihat FAQ #15 di ADV180002.

Untuk mengaktifkan mitigasi CVE-2022-23825 pada prosesor AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Agar terlindungi sepenuhnya, pelanggan mungkin juga perlu menonaktifkan Hyper-Threading (juga dikenal sebagai Simultaneous Multi Threading (SMT)). Silakan lihat KB4073757 untuk panduan tentang melindungi perangkat Windows.

Untuk mengaktifkan mitigasi CVE-2023-20569 pada prosesor AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Untuk mengaktifkan mitigasi CVE-2022-0001 pada prosesor Intel:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Untuk penjelasan mendetail tentang output skrip PowerShell, lihat KB4074629 .

Untuk membantu menghindari dampak negatif terhadap perangkat pelanggan, pembaruan keamanan Windows yang dirilis pada bulan Januari dan Februari 2018 tidak ditawarkan kepada semua pelanggan. Untuk detailnya, lihat KB407269 .

Mikrokode dikirim melalui pembaruan firmware. Konsultasikan dengan OEM Anda tentang versi firmware yang memiliki pembaruan yang sesuai untuk komputer Anda.

Ada beberapa variabel yang memengaruhi performa, mulai dari versi sistem hingga beban kerja yang sedang berjalan. Untuk beberapa sistem, efek performanya akan dapat diabaikan. Bagi yang lain, itu akan cukup besar.

Kami menyarankan Anda menilai efek performa pada sistem Anda dan melakukan penyesuaian yang diperlukan.

Selain panduan dalam artikel ini mengenai mesin virtual, Anda harus menghubungi penyedia layanan untuk memastikan bahwa host yang menjalankan mesin virtual Anda terlindungi secara memadai.

Untuk komputer virtual Windows Server yang berjalan di Azure, lihat Panduan untuk mengurangi kerentanan saluran samping eksekusi spekulatif di Azure. Untuk panduan tentang menggunakan Manajemen Pembaruan Azure untuk mengurangi masalah ini pada VM tamu, lihat KB4077467.

Pembaruan yang dirilis untuk citra kontainer Windows Server untuk Server Windows 2016 dan Windows 10, versi 1709 mencakup mitigasi untuk kumpulan kerentanan ini. Tidak ada konfigurasi tambahan yang diperlukan.

catatan Anda tetap harus memastikan bahwa host tempat kontainer ini berjalan dikonfigurasi untuk mengaktifkan mitigasi yang sesuai.

Tidak, urutan penginstalan tidak masalah.

Ya, Anda harus memulai ulang setelah pembaruan firmware (microcode), lalu lagi setelah pembaruan sistem.

Berikut adalah detail untuk kunci registri:

FeatureSettingsOverride mewakili peta bit yang menimpa pengaturan default dan mengontrol mitigasi mana yang akan dinonaktifkan. Bit 0 mengontrol mitigasi yang sesuai dengan CVE-2017-5715. Bit 1 mengontrol mitigasi yang sesuai dengan CVE-2017-5754. Bit diatur ke 0 untuk mengaktifkan mitigasi dan ke 1 untuk menonaktifkan mitigasi.

FeatureSettingsOverrideMask mewakili masker bitmap yang digunakan bersama dengan FeatureSettingsOverride. Dalam situasi ini, kami menggunakan nilai 3 (direpresentasikan sebagai 11 dalam angka biner atau sistem angka basis 2) untuk menunjukkan dua bit pertama yang sesuai dengan mitigasi yang tersedia. Kunci registri ini diatur ke 3 baik untuk mengaktifkan maupun menonaktifkan mitigasi.

MinVmVersionForCpuBasedMitigations untuk host Hyper-V. Kunci registri ini menentukan versi VM minimum yang diperlukan agar Anda dapat menggunakan kemampuan firmware yang diperbarui (CVE-2017-5715). Atur ini ke 1.0 untuk mencakup semua versi VM. Perhatikan bahwa nilai registri ini akan diabaikan (jinak) pada host non-Hyper-V. Untuk detail selengkapnya, lihat Melindungi komputer virtual tamu dari CVE-2017-5715 (injeksi target cabang).

Ya, tidak ada efek samping jika pengaturan registri ini diterapkan sebelum menginstal perbaikan terkait Januari 2018.

Lihat deskripsi mendetail tentang output skrip di KB4074629: Memahami output skrip PowerShell SpeculationControl .

Ya, untuk host Server Windows 2016 Hyper-V yang belum memiliki pembaruan firmware yang tersedia, kami telah menerbitkan panduan alternatif yang dapat membantu mengurangi serangan VM ke VM atau VM untuk menghosting. Lihat Perlindungan alternatif untuk Host Server Windows 2016 Hyper-V terhadap kerentanan saluran sisi eksekusi spekulatif.

Pembaruan keamanan saja tidak bersifat kumulatif. Tergantung pada versi sistem operasi, Anda mungkin perlu menginstal beberapa pembaruan keamanan untuk perlindungan penuh. Secara umum, pelanggan perlu menginstal pembaruan Januari, Februari, Maret, dan April 2018. Sistem yang memiliki prosesor AMD memerlukan pembaruan tambahan seperti yang ditunjukkan dalam tabel berikut:

Kami menyarankan Anda menginstal pembaruan Keamanan saja dalam urutan rilis.

Tidak. Pembaruan keamanan KB4078130 adalah perbaikan khusus untuk mencegah perilaku sistem yang tidak dapat diprediksi, masalah kinerja, dan mulai ulang yang tidak terduga setelah penginstalan kode mikro. Menerapkan pembaruan keamanan pada sistem operasi klien Windows memungkinkan ketiga mitigasi tersebut. Pada sistem operasi Windows Server, Anda masih harus mengaktifkan mitigasi setelah melakukan pengujian yang benar. Untuk informasi selengkapnya, lihat KB4072698.

Masalah ini telah diatasi pada tahun KB4093118.

Pada Februari 2018, Intel mengumumkan bahwa mereka telah menyelesaikan validasi mereka dan mulai merilis kode mikro untuk platform CPU yang lebih baru. Microsoft menyediakan pembaruan kode mikro yang divalidasi Intel yang menyangkut Spectre Varian 2, Spectre Varian 2 (CVE-2017-5715 | Injeksi Target Cabang).  KB4093836 mencantumkan artikel Pangkalan Pengetahuan tertentu berdasarkan versi Windows. Setiap artikel KB tertentu berisi pembaruan kode mikro Intel yang tersedia berdasarkan CPU.

Pada 11 Januari 2018, Intel melaporkan masalah dalam kode mikro yang baru-baru ini dirilis yang dimaksudkan untuk mengatasi Spectre varian 2 (CVE-2017-5715 | Injeksi Target Cabang). Secara khusus, Intel mencatat bahwa kode mikro ini dapat menyebabkan "boot ulang yang lebih tinggi dari yang diharapkan dan perilaku sistem yang tidak dapat diprediksi lainnya" dan bahwa skenario ini dapat menyebabkan "kehilangan atau kerusakan data." Pengalaman kami adalah bahwa ketidakstabilan sistem dapat menyebabkan kehilangan atau kerusakan data dalam beberapa keadaan. Pada 22 Januari, Intel merekomendasikan agar pelanggan berhenti menyebarkan versi mikrokode saat ini pada prosesor yang terpengaruh sementara Intel melakukan pengujian tambahan pada solusi yang diperbarui. Kami memahami bahwa Intel terus menyelidiki efek potensial dari versi microcode saat ini. Kami mendorong pelanggan untuk meninjau panduan mereka secara berkelanjutan untuk menginformasikan keputusan mereka.

Sementara Intel menguji, memperbarui, dan menyebarkan kode mikro baru, kami menyediakan pembaruan out-of-band (OOB), KB4078130, yang secara khusus hanya menonaktifkan mitigasi terhadap CVE-2017-5715. Dalam pengujian kami, pembaruan ini ditemukan untuk mencegah perilaku yang dijelaskan. Untuk daftar lengkap perangkat, lihat panduan revisi kode mikro dari Intel. Pembaruan ini mencakup Windows 7 Paket Layanan 1 (SP1), Windows 8.1, dan semua versi Windows 10, baik klien maupun server. Jika Anda menjalankan perangkat yang terkena dampak, pembaruan ini dapat diterapkan dengan mengunduhnya dari situs web Katalog Microsoft Update. Penerapan payload ini secara khusus hanya menonaktifkan mitigasi terhadap CVE-2017-5715.

Sampai saat ini, belum ada laporan yang diketahui yang menunjukkan bahwa Spectre Varian 2 (CVE-2017-5715 | Injeksi Target Cabang) telah digunakan untuk menyerang pelanggan. Kami menyarankan bahwa, jika diperlukan, pengguna Windows mengaktifkan kembali mitigasi terhadap CVE-2017-5715 ketika Intel melaporkan bahwa perilaku sistem yang tidak dapat diprediksi ini telah diatasi untuk perangkat Anda.

Pada Februari 2018, Intel mengumumkan bahwa mereka telah menyelesaikan validasi mereka dan mulai merilis kode mikro untuk platform CPU yang lebih baru. Microsoft menyediakan pembaruan kode mikro yang divalidasi Intel yang terkait dengan Spectre Varian 2, Spectre Varian 2 (CVE-2017-5715 | Injeksi Target Cabang). KB4093836 mencantumkan artikel Pangkalan Pengetahuan tertentu berdasarkan versi Windows. KB mencantumkan pembaruan mikrokode Intel yang tersedia berdasarkan CPU.

Untuk informasi selengkapnya, lihat AMD Security Updates dan AMD Whitepaper: Panduan Arsitektur seputar Kontrol Cabang Tidak Langsung . Ini tersedia dari saluran firmware OEM.

Kami menyediakan pembaruan kode mikro yang divalidasi Intel yang menyangkut Spectre Varian 2 (CVE-2017-5715 | Injeksi Target Cabang). Untuk mendapatkan pembaruan mikrokode Intel terbaru melalui Windows Update, pelanggan harus sudah menginstal mikrokode Intel pada perangkat yang menjalankan sistem operasi Windows 10 sebelum memutakhirkan ke Pembaruan Windows 10 April 2018 (versi 1803).

Pembaruan mikrokode juga tersedia langsung dari Katalog Microsoft Update jika tidak diinstal pada perangkat sebelum memutakhirkan sistem. Mikrokode Intel tersedia melalui Windows Update, Windows Server Update Services (WSUS), atau Katalog Microsoft Update. Untuk informasi selengkapnya dan instruksi pengunduhan, lihat KB4100347.

Untuk informasi selengkapnya, lihat sumber daya berikut:

• ADV180012 | Panduan Microsoft untuk Bypass Store Spekulatif untuk CVE-2018-3639
• ADV180013 | Panduan Microsoft untuk Daftar Sistem Rogue Baca untuk CVE-2018-3640 dan KB 4073065 | Panduan untuk pelanggan Surface
• Blog Riset dan Pertahanan Keamanan Microsoft
• Panduan pengembang untuk bypass toko spekulatif

Lihat bagian "Tindakan yang disarankan" dan "FAQ" di ADV180012 | Panduan Microsoft untuk Bypass Penyimpanan Spekulatif.

Untuk memverifikasi status SSBD, skrip PowerShell Get-SpeculationControlSettings telah diperbarui untuk mendeteksi prosesor yang terpengaruh, status pembaruan sistem operasi SSBD, dan status kode mikro prosesor, jika ada. Untuk informasi selengkapnya dan mendapatkan skrip PowerShell, lihat KB4074629.

Pada tanggal 13 Juni 2018, kerentanan tambahan yang melibatkan eksekusi spekulatif saluran samping, yang dikenal sebagai Lazy FP State Restore, diumumkan dan ditetapkan CVE-2018-3665 . Untuk informasi tentang kerentanan ini dan tindakan yang disarankan, lihat Saran Keamanan ADV180016 | Panduan Microsoft untuk Pemulihan Status Lazy FP .

catatan Tidak ada pengaturan konfigurasi (registri) yang diperlukan untuk Lazy Restore FP Restore.

Bounds Check Bypass Store (BCBS) diungkapkan pada 10 Juli 2018, dan diberi CVE-2018-3693. Kami menganggap BCBS termasuk dalam kelas kerentanan yang sama dengan Bounds Check Bypass (Varian 1). Saat ini kami belum mengetahui adanya contoh BCBS dalam perangkat lunak kami. Namun, kami terus meneliti kelas kerentanan ini dan akan bekerja sama dengan mitra industri untuk merilis mitigasi sesuai kebutuhan. Kami mendorong peneliti untuk mengirimkan temuan yang relevan ke program bounty Microsoft Speculative Execution Side Channel, termasuk contoh BCBS yang dapat dieksploitasi. Pengembang perangkat lunak harus meninjau panduan pengembang yang telah diperbarui untuk BCBS di C++ Panduan Pengembang untuk Saluran Sisi Eksekusi Spekulatif

Pada 14 Agustus 2018, L1 Terminal Fault (L1TF) diumumkan dan ditetapkan beberapa CVE. Kerentanan saluran samping eksekusi spekulatif baru ini dapat digunakan untuk membaca konten memori melintasi batas tepercaya dan, jika dieksploitasi, dapat mengarah pada pengungkapan informasi. Ada beberapa vektor yang dengannya penyerang dapat memicu kerentanan, tergantung pada lingkungan yang dikonfigurasi. L1TF memengaruhi prosesor Intel® Core® dan prosesor Intel® Xeon®.

Untuk informasi selengkapnya tentang kerentanan ini dan tampilan mendetail dari skenario yang terpengaruh, termasuk pendekatan Microsoft untuk mengurangi L1TF, lihat sumber daya berikut:

• ADV180018 | Panduan Microsoft untuk mengurangi varian L1TF
• Blog Riset Keamanan Konsultasi Keamanan
• Panduan Server untuk Kesalahan Terminal L1

Langkah-langkah untuk menonaktifkan Hyper-Threading berbeda dari OEM ke OEM tetapi umumnya merupakan bagian dari BIOS atau alat konfigurasi dan penyiapan.

Pelanggan yang menggunakan prosesor ARM 64-bit harus menghubungi OEM perangkat untuk mendapatkan dukungan firmware karena perlindungan sistem operasi ARM64 yang mengurangi CVE-2017-5715 | Injeksi target cabang (Spectre, Varian 2) memerlukan pembaruan firmware terbaru dari OEM perangkat agar dapat diterapkan.

Untuk informasi selengkapnya, lihat saran keamanan berikut

• Saran Keamanan Intel
• ADV190013 | Panduan Microsoft untuk mengurangi kerentanan Pengambilan Sampel Data Arsitektur Mikro

Panduan lebih lanjut dapat ditemukan dalam panduan Windows untuk melindungi dari kerentanan saluran samping eksekusi spekulatif

Silakan lihat panduan dalam panduan Windows untuk melindungi dari kerentanan saluran samping eksekusi spekulatif

Untuk panduan Azure, silakan lihat artikel ini: Panduan untuk mengurangi kerentanan saluran samping eksekusi spekulatif di Azure.

Untuk informasi selengkapnya tentang pengaktifan Retpoline, lihat posting blog kami: Mitigasi Spectre varian 2 dengan Retpoline di Windows .

Untuk detail tentang kerentanan ini, lihat Panduan Keamanan Microsoft: CVE-2019-1125 | Kerentanan Pengungkapan Informasi Kernel Windows.

Kami tidak mengetahui adanya contoh kerentanan pengungkapan informasi ini yang memengaruhi infrastruktur layanan cloud kami.

Segera setelah kami menyadari masalah ini, kami bekerja cepat untuk mengatasinya dan merilis pembaruan. Kami sangat percaya pada kemitraan yang erat dengan peneliti dan mitra industri untuk membuat pelanggan lebih aman, dan tidak menerbitkan detail hingga Selasa, 6 Agustus, konsisten dengan praktik pengungkapan kerentanan yang terkoordinasi.

Panduan lebih lanjut dapat ditemukan dalam panduan Windows untuk melindungi dari kerentanan saluran samping eksekusi spekulatif.

Panduan lebih lanjut dapat ditemukan dalam panduan Windows untuk melindungi dari kerentanan saluran samping eksekusi spekulatif.

Panduan lebih lanjut dapat ditemukan di Panduan untuk menonaktifkan kemampuan Ekstensi Sinkronisasi Transaksional Intel (Intel TSX).

Produk pihak ketiga yang dibahas dalam artikel ini dibuat oleh perusahaan yang bukan merupakan bagian dari Microsoft. Kami tidak memberikan jaminan, baik tersirat maupun tersurat, terkait kinerja atau keandalan produk ini.

Kami menyediakan informasi kontak pihak ketiga untuk membantu Anda menemukan dukungan teknis. Informasi kontak ini dapat berubah tanpa pemberitahuan. Kami tidak menjamin keakuratan informasi kontak pihak ketiga ini.