Обзор
Корпорации Майкрософт известно о которой сообщалось в открытых источниках новый класс уязвимостей, которые называются «Упреждающее исполнение команд стороны канала атак» влияет на многих современных процессоров и операционных систем, в том числе ARM, AMD и Intel.
Примечание Эта проблема также влияет на других систем Android, хром, iOS и MacOS, поэтому мы рекомендуем клиентам получить консультацию в этих поставщиков.
Корпорация Майкрософт выпустила несколько обновлений для снижения уязвимости. Кроме того, мы предприняли меры для обеспечения безопасности облачным службам. Для получения дополнительных сведений см.
Мы еще не получала никакой информации для указания использования данных уязвимостей для атак на наших клиентов. Мы тесно сотрудничаем с отраслевыми партнерами, включая производители микросхем, изготовители оборудования оборудования и поставщиков приложений для защиты клиентов. Чтобы получить все доступные средства защиты, требуются обновления программного обеспечения и оборудования и встроенного по. Это включает микрокода из устройства ПВТ и, в некоторых случаях обновления также антивирусное программное обеспечение.
Дополнительные сведения об этих уязвимостях см. Рекомендации ADV180002 безопасности корпорации Майкрософт.
Аналитические системы от платформы
Хотя системы платформы Analytics (APS) работает на затронутые версии 2014 Microsoft SQL Server и SQL Server 2016, как указано в соответствующей статье базы знаний SQL Server, APS не поддерживает все возможности, позволяет пользовательскому коду выполнять непосредственно на управляющего устройства.
ТД в настоящее время не позволяет использовать следующие:
-
Сборки SQL CLR
-
R и Python пакеты, работать через механизм внешних сценариев или из автономного Studio R/машинного обучения на одном физическом компьютере как ТД
-
Точки расширения агента SQL, выполняемых в той же физической машине APS (сценарии ActiveX)
-
Microsoft и не - Microsoft OLE DB поставщиков, которые используются на связанных серверах, где APS является источником
-
Microsoft или сторонних разработчиков расширенные хранимые процедуры
Все программное обеспечение запрещено установки на устройстве, пока не утвержден группой продуктов Майкрософт APS.
Примечание. Это возможно для тех, кто имеет доступ к устройству для установки вредоносного программного обеспечения на устройстве без разрешения корпорации Майкрософт.
Рекомендация
Корпорация Майкрософт рекомендует всем пользователям установить последние исправления безопасности операционной системы Windows с помощью служб WSUS. Дополнительные сведения см.
Руководство по Windows Server для защиты от уязвимостей стороны канала Упреждающее исполнение команд
Примечание. Если используется антивирусное программное обеспечение, перед установкой обновления см 4056898 КБ .
Клиенты, которые работают с более старой версии V2 AU4 следует провести обновление до последней версии APS версия программного обеспечения APS. Пользователи, работающие в ТД HDInsight ожидания исправление AU4, как указано ниже.
Группа Microsoft APS продолжает исследовать эту проблему. Хотя влияние APS минимален, команда APS выпустит исправления, связанные с Microsoft SQL Server на более позднюю дату.
Dates:
APS2016 – исправления заданная дата — февраль 2018.
AU5 – должна определяться
AU4 - должна определяться
Рекомендации по производительности
Мы продолжаем оценки производительности программного обеспечения двоичных файлов. Однако на момент публикации этой статьи, мы не было еще проверено ТД быстродействия все обновления микрокода. Пользователям рекомендуется оценить производительность их конкретного приложения при применении исправлений. Проверка включения встроенного микрокода изменения перед развертыванием в производственной среде изменения влияние на производительность.
При доступности будет обновлена в этом разделе содержатся более подробные сведения.
