KB4072698: Windows Server un Azure Stack HCI norādījumi aizsardzībai pret silīcija mikroarhitektūras un spekulatīvās izpildes blakus kanāla ievainojamības problēmām

Šajā rakstā ir novērstas šādas spekulatīvās izpildes ievainojamības problēmas:

• CVE-2017-5715 | Zaru mērķa ievadīšana
• CVE-2017-5753 | Robežu pārbaudes apvedceļš
• CVE-2017-5754 | Viltus datu kešatmiņas ielāde
• CVE-2018-3639 | Spekulatīvu Store apeja

Windows Update nodrošinās arī Internet Explorer un Edge drošības mazinājumus. Mēs turpināsim uzlabot šos risinājumus attiecībā uz šīs ievainojamības kategoriju.

Lai iegūtu papildinformāciju par šo ievainojamības kategoriju, skatiet rakstu

• ADV180002 | Norādījumi spekulatīvās izpildes blakus kanāla ievainojamības problēmu risināšanai
• ADV180012 | Microsoft norādījumi par spekulatīvu Store apiešanu

2019. gada 14. maijā Intel publicēja informāciju par jaunu spekulatīvas izpildes blakus kanālu ievainojamības apakšklasi, kas pazīstama kā mikroarhitektūras datu iztveršana un dokumentēta ADV190013 | Mikroarhitektūras datu iztveršana. Tiem ir piešķirti šādi CVE:

• CVE-2019-11091 | Mikroarhitektūras datu iztveršana, nekešatmiņā pieejamā atmiņa (MDSUM)
• CVE-2018-12126 | Mikroarhitektūras krātuves bufera datu iztveršana (MSBDS)
• CVE-2018-12127 | Mikroarhitektūras aizpildījuma bufera datu iztveršana (MFBDS)
• CVE-2018-12130 | Mikroarhitektūras slodzes porta datu iztveršana (MLPDS)

Korporācija Microsoft ir izlaidusi atjauninājumus, lai palīdzētu risināt šo ievainojamību. Lai iegūtu visu pieejamo aizsardzību, ir nepieciešami aparātprogrammatūras (mikrokoda) un programmatūras atjauninājumi. Tas var attiekties arī uz mikrokodu no ierīču OEM. Dažos gadījumos šo atjauninājumu instalēšana ietekmēs veiktspēju. Mēs arī esam rīkojušies, lai nodrošinātu mūsu mākoņpakalpojumu drošību. Mēs stingri iesakām izvietot šos atjauninājumus.

Lai iegūtu papildinformāciju par šo problēmu, skatiet šos drošības ieteikumus un izmantojiet uz scenārijiem balstītus norādījumus, lai noteiktu darbības, kas nepieciešamas apdraudējuma mazināšanai:

• ADV190013 | Microsoft norādījumi mikroarhitektūras datu iztveršanas ievainojamības mazināšanai
• Windows norādījumi aizsardzībai pret spekulatīvās izpildes blakus kanāla ievainojamības problēmām

2019. gada 6. augustā Intel publicēja detalizētu informāciju par Windows kodola informācijas izpaušanas ievainojamību. Šī ievainojamība ir Spectre, 1. varianta spekulatīvās izpildes puses kanālu ievainojamības variants, un tai ir piešķirts CVE-2019-1125.

2019. gada 9. jūlijā mēs izlaidām drošības atjauninājumus operētājsistēmai Windows, lai palīdzētu mazināt šo problēmu. Ņemiet vērā, ka mēs atlikām publiski dokumentēt šo mazināšanu līdz koordinētajai nozares informācijas atklāšanai otrdien, 2019. gada 6. augustā.

Klienti, kuriem ir iespējots Windows Update un kuri ir piemērojuši 2019. gada 9. jūlijā izlaistos drošības atjauninājumus, tiek aizsargāti automātiski. Nav nepieciešama papildu konfigurēšana.

Papildinformāciju par šo ievainojamību un atbilstošajiem atjauninājumiem skatiet Microsoft drošības atjauninājumu rokasgrāmatā:

• CVE-2019-1125 | Windows kodola informācijas izpaušanas ievainojamība

2019. gada 12. novembrī Intel publicēja tehnisko ieteikumu saistībā ar Intel® transakciju sinhronizācijas paplašinājumu (Intel TSX) transakciju asinhronās priekšlaicīgās pārtraukšanas ievainojamību, kurai piešķirts CVE-2019-11135. Korporācija Microsoft ir izlaidusi atjauninājumus, lai palīdzētu mazināt šo ievainojamību, un operētājsistēmas aizsardzība ir iespējota pēc noklusējuma operētājsistēmai Windows Server 2019, bet pēc noklusējuma atspējota Windows Server 2016 un vecākiem Windows Server OS izdevumiem.

2022. gada 14. jūnijā mēs publicējām ADV220002 | Microsoft norādījumi par Intel procesora MMIO novecojušo datu ievainojamību un piešķīrām šos CVE:

• CVE-2022-21123 | Koplietojamā bufera datu nolasīšana (SBDR)
• CVE-2022-21125 | Koplietojamā bufera datu iztveršana (Shared Buffer Data Sampling — SBDS)
• CVE-2022-21127 | Īpaša reģistra bufera datu iztveršanas atjauninājums (SRBDS atjauninājums)
• CVE-2022-21166 | Ierīces reģistra daļējā rakstīšana (DRPW)

Ieteicamās darbības

Lai aizsargātos pret ievainojamību, rīkojieties šādi:

1. Lietojiet visus pieejamos Windows operētājsistēmas atjauninājumus, tostarp ikmēneša Windows drošības atjauninājumus.
2. Lietojiet piemērojamo aparātprogrammatūras (mikrokoda) atjauninājumu, ko nodrošina ierīces ražotājs.
3. Novērtējiet risku savai videi, pamatojoties uz informāciju, kas sniegta Microsoft drošības padomos: ADV180002, ADV180012, ADV190013 un ADV220002 papildus šajā zināšanu bāze rakstā sniegtajai informācijai.
4. Veiciet nepieciešamās darbības, izmantojot šajā zināšanu bāzes rakstā sniegtos ieteikumus un reģistra atslēgas informāciju.

2022. gada 12. jūlijā mēs publicējām CVE-2022-23825 | AMD centrālā procesora zara veida apjukums , kas apraksta, ka aizstājvārdi zaru paredzējā var likt noteiktiem AMD procesoriem paredzēt nepareizu zara tipu. Šī problēma var izraisīt informācijas izpaušanu.

Lai palīdzētu aizsargāties pret šo ievainojamību, iesakām instalēt Windows atjauninājumus, kas ir datēti ar 2022. gada jūliju vai vēlāk, un pēc tam veikt darbības, kā to prasa CVE-2022-23825, un reģistra atslēgas informāciju, kas ir sniegta šajā zināšanu bāzes rakstā.

Papildinformāciju skatiet AMD-SB-1037 drošības biļetenā.

2023. gada 8. augustā mēs publicējām CVE-2023-20569 | Atgriešanas adreses prognozētājs (zināms arī kā sākums), kas apraksta jaunu spekulatīvu blakus kanāla uzbrukumu, kas var izraisīt spekulatīvu izpildi uzbrucēja kontrolētā adresē. Šī problēma ietekmē noteiktus AMD procesorus un potenciāli var izraisīt informācijas izpaušanu.

Lai palīdzētu aizsargāties pret šo ievainojamību, iesakām instalēt Windows atjauninājumus, kas ir datēti ar 2023. gada augustu vai vēlāk, un pēc tam veikt darbības, kā to prasa CVE-2023-20569 un reģistra atslēgas informācija, kas ir sniegta šajā zināšanu bāzes rakstā.

Papildinformāciju skatiet AMD-SB-7005 drošības biļetenā.

2024. gada 9. aprīlī mēs publicējām CVE-2022-0001 | Intel filiāles vēstures ievadīšana , kas apraksta filiāles vēstures injekciju (BHI), kas ir specifisks iekšējā režīma BTI veids. Šī ievainojamība rodas, kad uzbrucējs var manipulēt ar zaru vēsturi pirms pārejas no lietotāja uz uzrauga režīmu (vai no VMX bez saknes/viesa režīma uz saknes režīmu). Šī manipulācija var izraisīt netieša zara prognozētāju atlasīt konkrētu prognozētāja ierakstu netiešam zaram, un izpaušanas sīkrīks prognozētajā mērķī tiks īslaicīgi izpildīts. Tas var būt iespējams, jo attiecīgā zaru vēsture var ietvert zarus, kas iegūti iepriekšējos drošības kontekstos, un jo īpaši citus prognozētāju režīmus.

Pēc noklusējuma AMD procesoriem ir atspējota CVE-2017-5715 aizsardzība starp kodolu. Lai saņemtu papildu aizsardzību attiecībā uz CVE-2017-5715, klientiem ir jāiespējo mazināšana.  Papildinformāciju skatiet bieži uzdoto jautājumu sadaļā #15 programmā ADV180002.

Pēc noklusējuma AMD procesoriem ir atspējota CVE-2017-5715 aizsardzība starp kodoliem. Lai saņemtu papildu aizsardzību attiecībā uz CVE-2017-5715, klientiem ir jāiespējo mazināšana.  Papildinformāciju skatiet bieži uzdoto jautājumu sadaļā #15 programmā ADV180002.

Lai iespējotu risinājumu CVE-2022-23825 AMD procesoriem, veiciet tālāk norādītās darbības.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Lai iegūtu pilnīgu aizsardzību, klientam, iespējams, būs arī jāatspējo Hyper-Threading (dēvēta arī par vienlaicīgo vairākpavedienu izveidi (SMT)). Norādījumus par Windows ierīču aizsardzību skatiet KB4073757 .

Lai iespējotu risinājumu CVE-2023-20569 AMD procesoriem, veiciet tālāk norādītās darbības.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Lai iespējotu risinājumu CVE-2022-0001 Intel procesoriem, veiciet tālāk norādītās darbības.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Detalizētu skaidrojumu par PowerShell skripta izvadi skatiet KB4074629 .

Lai novērstu negatīvu ietekmi uz klientu ierīcēm, 2018. gada janvārī un februārī izlaistie drošības atjauninājumi netika piedāvāti visiem klientiem. Detalizētu informāciju skatiet KB407269 .

Mikrokods tiek piegādāts, izmantojot aparātprogrammatūras atjauninājumu. Sazinieties ar OEM par aparātprogrammatūras versiju, kurai ir atbilstošs atjauninājums jūsu datoram.

Veiktspēju ietekmē vairāki mainīgie, sākot no sistēmas versijas līdz palaistajām darba slodzēm. Dažām sistēmām veiktspējas efekts būs niecīgs. Citiem tas būs ievērojams.

Ieteicams novērtēt veiktspējas ietekmi uz jūsu sistēmām un veikt pielāgojumus, ja nepieciešams.

Papildus šajā rakstā sniegtajiem norādījumiem par virtuālajām mašīnām sazinieties ar pakalpojumu sniedzēju, lai nodrošinātu, ka resursdatori, kuros darbojas jūsu virtuālās mašīnas, ir pietiekami aizsargāti.

Informāciju par Windows Server virtuālajām mašīnām, kas darbojas pakalpojumā Azure, skatiet rakstā Norādījumi spekulatīvās izpildes blakus kanāla ievainojamības problēmu risināšanai pakalpojumā Azure. Norādījumus par Azure atjauninājumu pārvaldības lietošanu, lai mazinātu šo problēmu viesa virtuālajās mašīnās, skatiet KB4077467.

Atjauninājumi, kas tika izlaisti Windows Server konteineru attēliem Windows Server 2016 un Windows 10 versijai 1709, ietver šīs ievainojamības kopas mazinājumus. Nav nepieciešama papildu konfigurēšana.

Piezīme Joprojām ir jāpārliecinās, vai resursdators, kurā darbojas šie konteineri, ir konfigurēts tā, lai iespējotu atbilstošus mazināšanas pasākumus.

Nē, instalēšanas secībai nav nozīmes.

Jā, jums ir jārestartē pēc aparātprogrammatūras (mikrokoda) atjaunināšanas un pēc tam atkal pēc sistēmas atjaunināšanas.

Tālāk ir norādīta detalizēta informācija par reģistra atslēgām.

FeatureSettingsOverride atspoguļo bitkarti, kas ignorē noklusējuma iestatījumu, un kontrolē, kuri mazināšanas pasākumi tiks atspējoti. Bits 0 kontrolē mazināšanu, kas atbilst CVE-2017-5715. 1. bits kontrolē mazināšanu, kas atbilst CVE-2017-5754. Biti ir iestatīti uz 0 , lai iespējotu mazināšanu, un uz 1 , lai atspējotu mazināšanu.

FeatureSettingsOverrideMask ir bitkartes maska, kas tiek izmantota kopā ar FeatureSettingsOverride. Šajā gadījumā mēs izmantojam vērtību 3 (binārajā ciparu sistēmā vai skaitļu sistēmā ar bāzi 2 apzīmēta kā 11), lai norādītu pirmos divus bitus, kas atbilst pieejamajiem mazināšanas gadījumiem. Šī reģistra atslēga ir iestatīta uz 3 , lai iespējotu vai atspējotu mazināšanu.

MinVmVersionForCpuBasedMitigations ir paredzēts Hyper-V resursdatoriem. Šī reģistra atslēga nosaka minimālo VM versiju, kas nepieciešama, lai izmantotu atjauninātās aparātprogrammatūras iespējas (CVE-2017-5715). Iestatiet šo uz 1.0 , lai aptvertu visas VM versijas. Ņemiet vērā, ka šī reģistra vērtība tiks ignorēta (labdabīga) resursdatoros, kas nav Hyper-V. Papildinformāciju skatiet sadaļā Viesu virtuālo mašīnu aizsardzība pret CVE-2017-5715 (zara mērķa ievadīšana).

Jā, ja šie reģistra iestatījumi tiek lietoti pirms ar 2018. gada janvāri saistīto labojumu instalēšanas, blakusparādības nebūs.

Detalizētu skripta izvades aprakstu skatiet vietnē KB4074629: Informācija par SpeculationControl PowerShell skripta izvadi .

Jā, Windows Server 2016 Hyper-V resursdatoriem, kuriem vēl nav pieejams aparātprogrammatūras atjauninājums, esam publicējuši alternatīvus norādījumus, kas var palīdzēt mazināt VM uzbrukumus VM vai VM resursdatoram. Skatiet sadaļu Windows Server 2016 Hyper-V resursdatoru alternatīvā aizsardzība pret spekulatīvās izpildes blakus kanāla ievainojamības problēmām.

Tikai drošības atjauninājumi nav kumulatīvi. Atkarībā no operētājsistēmas versijas, iespējams, būs jāinstalē vairāki drošības atjauninājumi, lai nodrošinātu pilnu aizsardzību. Parasti klientiem ir jāinstalē 2018. gada janvāra, februāra, marta un aprīļa atjauninājumi. Sistēmām, kurās darbojas AMD procesori, ir nepieciešams papildu atjauninājums, kā parādīts tālāk esošajā tabulā.

Ieteicams instalēt tikai drošības atjauninājumus laidiena secībā.

Nē. Drošības atjauninājums KB4078130 bija īpašs labojums, lai novērstu neparedzamu sistēmas darbību, veiktspējas problēmas un negaidītu restartēšanu pēc mikrokoda instalēšanas. Drošības atjauninājumu lietošana Windows klienta operētājsistēmās iespējo visus trīs mazināšanas gadījumus. Windows Server operētājsistēmās pēc pareizas testēšanas jums joprojām ir jāiespējo mazināšanas pasākumi. Papildinformāciju skatiet KB4072698.

Šo problēmu var novērst, izmantojot KB4093118.

2018. gada februārī Intel paziņoja , ka ir pabeidzis apstiprināšanu un sācis izlaist mikrokodu jaunākām CPU platformām. Microsoft dara pieejamus Intel apstiprinātus mikrokoda atjauninājumus, kas attiecas uz Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | filiāles mērķa injekcija).  KB4093836 ir uzskaitīti konkrēti zināšanu bāze raksti pēc Windows versijas. Katrā konkrētajā KB rakstā ir ietverti Intel mikrokoda atjauninājumi pēc CPU.

2018. gada 11. janvārī Intel ziņoja par nesen izlaistā mikrokoda problēmām, kas bija paredzētas, lai novērstu Spectre 2. variantu (CVE-2017-5715 | filiāles mērķa injekcija). Konkrēti, Intel atzīmēja, ka šis mikrokods var izraisīt "lielākus, nekā gaidīts, atsāknēšanu un citu neparedzamu sistēmas uzvedību" un ka šie scenāriji var izraisīt "datu zudumu vai bojājumu". Mūsu pieredze liecina, ka sistēmas nestabilitāte dažos gadījumos var izraisīt datu zudumu vai bojājumu. 22. janvārī Intel ieteica klientiem pārtraukt pašreizējās mikrokoda versijas izvietošanu ietekmētajos procesoros, kamēr Intel veic atjauninātā risinājuma papildu testēšanu. Mēs saprotam, ka Intel turpina izpētīt pašreizējās mikrokoda versijas iespējamo ietekmi. Mēs aicinām klientus regulāri sekot līdzi viņu norādījumiem, lai pieņemtu pamatotus lēmumus.

Kamēr Intel testē, atjaunina un izvieto jauno mikrokodu, mēs padarām pieejamu ārpusjoslas (OOB) atjauninājumu, KB4078130, kas tikai atspējo risinājumu pret CVE-2017-5715. Mūsu testos šis atjauninājums novērsa aprakstīto darbību. Pilnu ierīču sarakstu skatiet Intel mikrokoda pārskatīšanas norādījumos . Šis atjauninājums attiecas uz Windows 7 1. servisa pakotni (SP1), Windows 8.1 un visām Windows 10 versijām — gan klienta, gan servera. Ja izmantojat ietekmēto ierīci, šo atjauninājumu var lietot, lejupielādējot to no Microsoft Update kataloga tīmekļa vietnes. Šī atjauninājuma izmantošana tikai atspējo risinājumu pret CVE-2017-5715.

Šobrīd nav zināmi ziņojumi, kas norādītu, ka šis Spectre 2. variants (CVE-2017-5715 | Branch Target Injection) tiek izmantota, lai veiktu uzbrukumus klientiem. Mēs iesakām Windows lietotājiem, kad tas ir nepieciešams, atkārtoti iespējot risinājumu pret CVE-2017-5715, kad Intel ziņo, ka ir atrisināta problēma saistībā ar šo neparedzamo sistēmas darbību jūsu ierīcei.

2018. gada februārī Intel paziņoja , ka ir pabeidzis apstiprināšanu un sācis izlaist mikrokodu jaunākām CPU platformām. Microsoft dara pieejamus Intel validētus mikrokoda atjauninājumus, kas ir saistīti ar Spectre 2. varianta Spectre 2. variantu (CVE-2017-5715 | filiāles mērķa injekcija). KB4093836 ir uzskaitīti konkrēti zināšanu bāze raksti pēc Windows versijas. KB saraksts ar pieejamiem Intel mikrokoda atjauninājumiem pēc CPU.

Papildinformāciju skatiet sadaļā AMD drošības Atjauninājumi un AMD tehniskais dokuments: arhitektūras vadlīnijas saistībā ar netiešo filiāles vadību. Tie ir pieejami OEM aparātprogrammatūras kanālā.

Mēs padarām pieejamus Intel apstiprinātus mikrokoda atjauninājumus, kas attiecas uz Spectre Variant 2 (CVE-2017-5715 | filiāles mērķa injekcija). Lai iegūtu jaunākos Intel mikrokoda atjauninājumus, izmantojot Windows Update, klientiem jābūt instalētam Intel mikrokodam ierīcēs, kurās darbojas operētājsistēma Windows 10, pirms jaunināšanas uz Windows 10 atjauninājumu (2018. gada aprīlis, versija 1803).

Mikrokoda atjauninājums ir pieejams arī tieši no Microsoft Update kataloga, ja tas netika instalēts ierīcē pirms sistēmas jaunināšanas. Intel mikrokods ir pieejams, izmantojot Windows Update, Windows Server Update Services (WSUS) vai Microsoft Update katalogu. Papildinformāciju un lejupielādes norādījumus skatiet KB4100347.

Papildinformāciju skatiet tālāk norādītajos resursos.

• ADV180012 | Microsoft norādījumi par spekulatīvu Store apejuCVE-2018-3639
• ADV180013 | Microsoft norādījumi par viltus sistēmas reģistru Lasīts CVE-2018-3640 un KB 4073065 | Norādījumi Surface klientiem
• Microsoft drošības izpētes un aizsardzības emuārs
• Izstrādātāja norādījumi par spekulatīvu Store apeju

Skatīt ADV180012 sadaļas "Ieteicamās darbības" un "Bieži uzdotie jautājumi" | Microsoft norādījumi par spekulatīvu Store apiešanu.

Lai pārbaudītu SSBD statusu, PowerShell skripts Get-SpeculationControlSettings ir atjaunināts, lai noteiktu ietekmētos procesorus, SSBD operētājsistēmas atjauninājumu statusu un procesora mikrokoda stāvokli (ja tas ir piemērojams). Lai iegūtu papildinformāciju un iegūtu PowerShell skriptu, skatiet KB4074629.

2018. gada 13. jūnijā tika paziņots par papildu ievainojamību, kas ietver sānu kanālu spekulatīvu izpildi, kas pazīstama kā slinka FP stāvokļa atjaunošana, un tai tika piešķirta CVE-2018-3665 . Informāciju par šo ievainojamību un ieteicamajām darbībām skatiet drošības ieteikumu ADV180016 | Microsoft norādījumi par slinku FP stāvokļa atjaunošanu .

Piezīme Lazy Restore FP atjaunošanai nav nepieciešami konfigurācijas (reģistra) iestatījumi.

Robežu pārbaudes apvedceļa veikals (BCBS) tika atklāts 2018. gada 10. jūlijā, un tam piešķirts CVE-2018-3693. Mēs uzskatām, ka BCBS pieder tai pašai ievainojamības klasei kā robežu pārbaudes apeja (1. variants). Pašlaik mēs nezinām nevienu BCBS gadījumu mūsu programmatūrā. Tomēr mēs turpinām pētīt šo ievainojamības klasi un sadarbosimies ar nozares partneriem, lai pēc vajadzības izlaistu riska mazināšanas iespējas. Mēs aicinām pētniekus iesniegt visus atbilstošos atklājumus Microsoft spekulatīvās izpildes puses kanāla atlīdzības programmai, tostarp jebkādus izmantojamus BCBS gadījumus. Programmatūras izstrādātājiem ir jāpārskata izstrādātāja norādījumi, kas ir atjaunināti BCBS vietnē C++ Izstrādātāja norādījumi spekulatīvās izpildes blakus kanāliem

2018. gada 14. augustā tika paziņots par L1 termināla defektu (L1TF), un tam tika piešķirti vairāki CVE. Šīs jaunās spekulatīvās izpildes blakus kanāla ievainojamības var izmantot, lai nolasītu atmiņas saturu pāri uzticamai robežai, un, ja tās tiek izmantotas, tās var izraisīt informācijas izpaušanu. Atkarībā no konfigurētās vides ir vairāki vektori, ar kuriem uzbrucējs var izraisīt ievainojamību. L1TF ietekmē Intel® Core® procesorus un Intel® Xeon® procesorus.

Lai iegūtu papildinformāciju par šo ievainojamību un detalizētu skatu par ietekmētajiem scenārijiem, tostarp Microsoft pieeju L1TF mazināšanai, skatiet tālāk norādītos resursus.

• ADV180018 | Microsoft norādījumi L1TF varianta mazināšanai
• Drošības ieteikumu drošības izpētes emuārs
• Servera norādījumi L1 termināļa kļūmei

Darbības Hyper-Threading atspējošanai atšķiras atkarībā no OEM, bet parasti ir daļa no BIOS vai aparātprogrammatūras iestatīšanas un konfigurēšanas rīkiem.

Klientiem, kuri izmanto 64 bitu ARM procesorus, ir jāsazinās ar ierīces OEM, lai saņemtu aparātprogrammatūras atbalstu, jo ARM64 operētājsistēmas aizsardzība, kas mazina CVE-2017-5715 | Lai zara mērķa ievadīšana (Spectre, 2. variants) stātos spēkā, ir nepieciešams jaunākais aparātprogrammatūras atjauninājums no ierīces OEM.

Papildinformāciju skatiet tālāk minētajos drošības padomos

• Intel drošības ieteikums
• ADV190013 | Microsoft norādījumi mikroarhitektūras datu iztveršanas ievainojamības mazināšanai

Papildu norādījumus var atrast Windows norādījumos par aizsardzību pret spekulatīvās izpildes blakus kanāla ievainojamības problēmām

Lūdzu, skatiet norādījumus Windows norādēs par aizsardzību pret spekulatīvās izpildes blakus kanāla ievainojamības problēmām

Lai iegūtu norādījumus par Azure, lūdzu, skatiet šo rakstu: Norādījumi spekulatīvās izpildes blakus kanāla ievainojamības problēmu risināšanai pakalpojumā Azure.

Lai iegūtu papildinformāciju par Retpoline iespējošanu, skatiet mūsu emuāra ziņu: Spectre 2. varianta mazināšana ar Retpoline operētājsistēmā Windows .

Detalizētu informāciju par šo ievainojamību skatiet Microsoft drošības rokasgrāmatā: CVE-2019-1125 | Windows kodola informācijas izpaušanas ievainojamība.

Mēs nezinām nevienu šādas informācijas izpaušanas ievainojamības gadījumu, kas ietekmētu mūsu mākoņpakalpojumu infrastruktūru.

Tiklīdz uzzinājām par šo problēmu, mēs ātri strādājām, lai to novērstu un izlaistu atjauninājumu. Mēs stingri ticam ciešai sadarbībai gan ar pētniekiem, gan nozares partneriem, lai padarītu klientus drošākus, un informāciju nepublicējām līdz otrdienai, 6. augustam, saskaņā ar koordinētu ievainojamības atklāšanas praksi.

Papildu norādījumus varat atrast Windows norādījumos par aizsardzību pret spekulatīvās izpildes blakus kanāla ievainojamības problēmām.

Papildu norādījumus varat atrast Windows norādījumos par aizsardzību pret spekulatīvās izpildes blakus kanāla ievainojamības problēmām.

Papildu norādījumus varat atrast sadaļā Norādījumi par Intel transakciju sinhronizācijas paplašinājumu (Intel TSX) iespējas atspējošanu.

Šajā rakstā aprakstītos trešo pušu produktus ražo no korporācijas Microsoft neatkarīgi uzņēmumi. Mēs nedodam ne tiešu, ne netiešu garantiju šo produktu veiktspējai vai uzticamībai.

Mēs nodrošinām trešās puses kontaktinformāciju, lai palīdzētu jums atrast tehnisko atbalstu. Šī kontaktinformācija var tikt mainīta bez iepriekšēja paziņojuma. Mēs negarantējam šīs trešo pušu kontaktinformācijas precizitāti.