KB4072698: Windows Server a Azure Stack HCI pokyny na ochranu pred mikroarchitektúrou a rizikom špekulatívneho spustenia bočného kanála na báze kremíka

Tento článok sa zaoberá nasledujúcimi rizikami špekulatívneho spustenia:

• CVE-2017-5715 | Branch Target Injection
• CVE-2017-5753 | Bounds Check Bypass
• CVE-2017-5754 | Načítanie škodlivej vyrovnávacej pamäte údajov
• CVE-2018-3639 | Špekulatívne obídenie obchodu

Windows Update tiež zabezpečí obmedzenia rizík pre Internet Explorer a Edge. Tieto opatrenia proti tejto triede zraniteľností budeme aj naďalej zlepšovať.

Ďalšie informácie o tejto triede zraniteľností nájdete v téme

• ADV180002 | Pokyny na zmiernenie rizika špekulatívneho spustenia bočného kanála
• ADV180012 | Odporúčanie spoločnosti Microsoft pre špekulatívne obídenie obchodu

14. mája 2019 spoločnosť Intel publikovala informácie o novej podtriede rizika špekulatívneho spúšťania bočného kanála známej ako Microarchitectural Data Sampling a zdokumentovanej v ADV190013 | Vzorkovanie mikroarchitektonických údajov. Boli im priradené tieto CVE:

• CVE-2019-11091 | MDSUM (Microarchitectural Data Sampling Uncacheable Memory)
• CVE-2018-12126 | Vzorkovanie údajov medzipamäte ukladacieho priestoru (MSBDS)
• CVE-2018-12127 | Microarchitectural Fill Buffer Data Sampling (MFBDS)
• CVE-2018-12130 | Vzorkovanie údajov mikroarchitektonických portov zaťaženia (MLPDS)

Spoločnosť Microsoft vydala aktualizácie, ktoré majú tieto riziká zmierniť. Na získanie všetkej dostupnej ochrany sú potrebné aktualizácie firmvéru (mikrokódu) a softvéru. Môže to zahŕňať mikrokód od výrobcov OEM zariadení. V niektorých prípadoch bude mať inštalácia týchto aktualizácií vplyv na výkon. Konali sme aj v záujme zabezpečenia našich cloudových služieb. Dôrazne odporúčame nasadiť tieto aktualizácie.

Ďalšie informácie o tomto probléme nájdete v nasledujúcich radách zabezpečenia a pomocou pokynov založených na scenároch určite kroky potrebné na zmiernenie hrozby:

• ADV190013 | Pokyny spoločnosti Microsoft na zmiernenie zraniteľností pri vytváraní vzoriek mikroarchitektonických údajov
• Pokyny pre Windows na ochranu pred rizikom špekulatívneho spustenia bočného kanála

6. augusta 2019 spoločnosť Intel zverejnila podrobnosti o ohrození zabezpečenia zverejnenia informácií o jadre systému Windows. Toto riziko je variantom chyby špekulatívneho spúšťania bočného kanála Spectre variant 1 a bolo mu priradené CVE-2019-1125.

9. júla 2019 sme vydali aktualizácie zabezpečenia pre operačný systém Windows, aby sme pomohli tento problém zmierniť. Upozorňujeme, že sme odkladali verejnú dokumentáciu tohto zmiernenia až do koordinovaného zverejnenia odvetvia v utorok 6. augusta 2019.

Zákazníci, ktorí majú povolenú službu Windows Update a použili aktualizácie zabezpečenia vydané 9. júla 2019, sú automaticky chránení. Nie je potrebná žiadna ďalšia konfigurácia.

Ďalšie informácie o tomto riziku a príslušných aktualizáciách nájdete v sprievodcovi aktualizáciou zabezpečenia od spoločnosti Microsoft:

• CVE-2019-1125 | Riziko zverejnenia informácií jadra systému Windows

12. novembra 2019 zverejnila spoločnosť Intel technické odporúčanie týkajúce® sa ohrozenia zabezpečenia asynchrónneho prerušenia transakcie rozšírenia Intel TSX (Intel TSX), ktorému bolo priradené CVE-2019-11135. Spoločnosť Microsoft vydala aktualizácie, ktoré majú tomuto ohrozeniu zabezpečenia zmierniť. Ochrany operačného systému sú predvolene zapnuté pre Windows Server 2019, ale predvolene sú vypnuté pre Windows Server 2016 a staršie vydania operačného systému Windows Server.

14. júna 2022 sme publikovali ADV220002 | Pokyny spoločnosti Microsoft k ohrozeniu rizika zastaraných údajov MMIO procesora Intel a priradili tieto CVE:

• CVE-2022-21123 | SBDR (Shared Buffer Data Read)
• CVE-2022-21125 | SBDS (Shared Buffer Data Sampling – Zdieľaný zber vzoriek údajov)
• CVE-2022-21127 | Aktualizácia výberu vzoriek údajov špeciálnej vyrovnávacej pamäte registra (aktualizácia SRBDS)
• CVE-2022-21166 | Čiastočný zápis registra zariadenia (DRPW)

Odporúčané akcie

Na ochranu pred zraniteľnosťami by ste mali vykonať tieto kroky:

1. Použitie všetkých dostupných aktualizácií operačného systému Windows vrátane mesačných aktualizácií zabezpečenia systému Windows.
2. Použite príslušnú aktualizáciu firmvéru (mikrokódu) dodanú výrobcom zariadenia.
3. Vyhodnoťte riziko pre svoje prostredie na základe informácií, ktoré sú okrem informácií uvedených vedomostná databáza v tomto článku uvedené v Upozorneniach zabezpečenia spoločnosti Microsoft: ADV180002, ADV180012, ADV190013 a ADV220002.
4. Podľa potreby môžete podniknúť príslušné kroky pomocou upozornení a kľúčových informácií databázy Registry, ktoré sú uvedené v tomto článku vedomostná databáza.

12. júla 2022 sme publikovali CVE-2022-23825 | AMD CPU Branch Type Zámena , ktorá popisuje, že aliasy v prediktori vetiev môžu spôsobiť, že niektoré procesory AMD predpovedajú nesprávny typ vetvy. Tento problém môže potenciálne viesť k zverejneniu informácií.

Na ochranu pred týmto ohrozením miesta odporúčame nainštalovať aktualizácie systému Windows s dátumom júla 2022 alebo neskôr a potom vykonať kroky podľa pokynov CVE-2022-23825 a informácie o kľúči databázy Registry, ktoré sú uvedené v tomto článku vedomostná databáza.

Ďalšie informácie nájdete v bulletine o zabezpečení AMD-SB-1037 .

8. augusta 2023 sme publikovali CVE-2023-20569 | Prediktor spätnej adresy (známy aj ako Inception), ktorý popisuje nový útok špekulatívneho bočného kanála, ktorý môže viesť k špekulatívnemu spusteniu na adrese kontrolovanej útočníkom. Tento problém sa týka niektorých procesorov AMD a môže viesť k úniku informácií.

Na ochranu pred týmto ohrozením miesta odporúčame nainštalovať aktualizácie Windowsu s dátumom augusta 2023 alebo neskôr a potom vykonať kroky podľa požiadaviek CVE-2023-20569 a informácie o kľúči databázy Registry uvedené v tomto článku vedomostná databáza.

Ďalšie informácie nájdete v bulletine o zabezpečení AMD-SB-7005 .

9. apríla 2024 sme publikovali CVE-2022-0001 | Intel Branch History Injection , ktorý popisuje funkciu Branch History Injection (BHI), čo je špecifická forma vnútromodovej ZINTO. Toto riziko sa vyskytuje, keď útočník môže manipulovať s históriou vetvy pred prechodom z režimu používateľa do režimu kontrolóra (alebo z režimu VMX bez koreňového/hosťovského do koreňového režimu). Táto manipulácia môže spôsobiť, že prediktor nepriamych vetiev vyberie konkrétnu položku prediktora pre nepriamu vetvu a miniaplikácia zverejnenia v predpokladanom cieli sa niekedy vykoná. Môže to byť možné, pretože relevantná história vetvy môže obsahovať vetvy preberané v predchádzajúcich kontextoch zabezpečenia, a najmä iných režimov prediktorov.

Ochrana používateľa a jadra pre CVE-2017-5715 je predvolene pre procesory AMD vypnutá. Zákazníci musia povoliť zmiernenie, aby získali dodatočnú ochranu pre CVE-2017-5715.  Ďalšie informácie nájdete v téme Najčastejšie otázky #15 v ADV180002.

Ochrana používateľa a jadra pre CVE-2017-5715 je predvolene vypnutá pre procesory AMD. Zákazníci musia povoliť zmiernenie, aby získali dodatočnú ochranu pre CVE-2017-5715.  Ďalšie informácie nájdete v téme Najčastejšie otázky #15 v téme ADV180002.

Povolenie obmedzenia pre CVE-2022-23825 na procesoroch AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Na úplnú ochranu bude pravdepodobne potrebné, aby zákazníci vypli Hyper-Threading (známe aj ako SMT). Pokyny na ochranu zariadení s Windowsom nájdete v KB4073757 .

Povolenie zmiernenia pre CVE-2023-20569 na procesoroch AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Povolenie obmedzenia pre CVE-2022-0001 na procesoroch Intel:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Podrobné vysvetlenie výstupu skriptu prostredia PowerShell nájdete v téme KB4074629 .

Aktualizácie zabezpečenia Windowsu, ktoré boli vydané v januári a februári 2018, neboli ponúknuté všetkým zákazníkom, aby sme sa vyhli nepriaznivému ovplyvneniu zariadení zákazníkov. Podrobnosti nájdete v téme KB407269 .

Mikrokód sa dodáva prostredníctvom aktualizácie firmvéru. Informujte sa u svojho výrobcu OEM o verzii firmvéru, ktorý obsahuje príslušnú aktualizáciu pre váš počítač.

Výkon ovplyvňuje viacero premenných, od verzie systému až po spustené pracovné zaťaženie. V prípade niektorých systémov bude efekt výkonu zanedbateľný. Pre iných to bude značné.

Odporúčame, aby ste vyhodnotili vplyv na výkon vašich systémov a podľa potreby vykonali úpravy.

Okrem pokynov týkajúcich sa virtuálnych počítačov uvedených v tomto článku by ste sa mali obrátiť na svojho poskytovateľa služieb a uistiť sa, že hostiteľské počítače, na ktorých sú spustené vaše virtuálne počítače, sú primerane chránené.

V prípade virtuálnych počítačov Windows Server spustených v službe Azure si pozrite pokyny na zmiernenie rizika špekulatívneho spúšťania bočného kanála v Azure. Pokyny na používanie služby Azure Update Management na zmiernenie tohto problému na virtuálnych počítačoch s rolou hosťa nájdete v téme KB4077467.

Aktualizácie, ktoré boli vydané pre obrazy kontajnera Windows Server pre Windows Server 2016 a Windows 10, verzia 1709, zahŕňajú obmedzenia rizika pre túto skupinu chýb. Nie je potrebná žiadna ďalšia konfigurácia.

Poznámka Stále sa musíte uistiť, že hostiteľ, na ktorom sú tieto kontajnery spustené, je konfigurovaný na povolenie príslušných obmedzení rizík.

Nie, na poradí inštalácie nezáleží.

Áno, po aktualizácii firmvéru (mikrokódu) a po aktualizácii systému je nutné reštartovať.

Tu sú podrobnosti o kľúčoch databázy Registry:

FeatureSettingsOverride predstavuje bitovú mapu, ktorá prepíše predvolené nastavenie a určuje, ktoré obmedzenia rizík sa zakážu. Bit 0 určuje obmedzenie rizík, ktoré zodpovedá CVE-2017-5715. Bit 1 určuje obmedzenie rizík, ktoré zodpovedá CVE-2017-5754. Bity sú nastavené na 0 na povolenie zmiernenia a na 1 na zakázanie zmiernenia.

FeatureSettingsOverrideMask predstavuje masku bitovej mapy, ktorá sa používa spolu s funkciou FeatureSettingsOverride. V tomto prípade sa používa hodnota 3 (v binárnej číselnej sústave alebo číselnej sústave so základom 2 reprezentovaná ako 11) na označenie prvých dvoch bitov, ktoré zodpovedajú dostupným zmierneniam rizík. Tento kľúč databázy Registry je nastavený na hodnotu 3 na povolenie alebo zakázanie obmedzení rizík.

MinVmVersionForCpuBasedMitigations je pre hostiteľov Hyper-V. Tento kľúč databázy Registry definuje minimálnu verziu virtuálneho počítača, ktorá je potrebná na používanie aktualizovaných možností firmvéru (CVE-2017-5715). Nastavte túto hodnotu na 1.0 , aby sa pokryli všetky verzie virtuálnych počítačov. Všimnite si, že táto hodnota databázy Registry sa bude ignorovať (benígna) na počítačoch, ktoré nepoužívajú technológiu Hyper-V. Ďalšie podrobnosti nájdete v téme Ochrana hosťovských virtuálnych počítačov pred CVE-2017-5715 (vloženie cieľa vetvy).

Áno, použitie týchto nastavení databázy Registry pred inštaláciou opráv súvisiacich s januárom 2018 neprejaví žiadne vedľajšie účinky.

Podrobný popis výstupu skriptu nájdete v téme KB4074629: Pochopenie výstupu skriptu SpeculationControl prostredia PowerShell .

Áno, pre hostiteľov Windows Server 2016 Hyper-V, ktorí ešte nemajú k dispozícii aktualizáciu firmvéru, sme publikovali alternatívne pokyny, ktoré môžu pomôcť zmierniť útoky medzi virtuálnymi počítačmi alebo počítačmi hosťovania. Pozrite si tému Alternatívna ochrana pre hostiteľov Windows Server 2016 Hyper-V pred rizikom špekulatívneho spustenia bočného kanála.

Aktualizácie zabezpečenia nie sú kumulatívne. V závislosti od verzie operačného systému možno budete musieť na úplnú ochranu nainštalovať niekoľko aktualizácií zabezpečenia. Vo všeobecnosti si zákazníci budú musieť nainštalovať aktualizácie z januára, februára, marca a apríla 2018. Systémy s procesormi AMD vyžadujú ďalšiu aktualizáciu, ako je uvedené v nasledujúcej tabuľke:

Aktualizácie zabezpečenia odporúčame nainštalovať iba v uvedenom poradí, v akom sú vydané.

Nie. Aktualizácia zabezpečenia KB4078130 bola konkrétna oprava, ktorá mala zabrániť nepredvídateľnému správaniu systému, problémom s výkonom a neočakávaným reštartom po inštalácii mikrokódu. Použitie aktualizácií zabezpečenia v klientskych operačných systémoch Windows umožňuje všetky tri zmiernenia. V operačných systémoch Windows Server je po vykonaní riadneho testovania potrebné povoliť obmedzenia rizík. Ďalšie informácie nájdete v téme KB4072698.

Tento problém sa vyriešil v roku KB4093118.

Vo februári 2018 spoločnosť Intel oznámila , že dokončila svoje validácie a začala uvoľňovať mikrokód pre novšie platformy procesorov. Spoločnosť Microsoft sprístupňuje aktualizácie overených mikrokódov od spoločnosti Intel, ktoré sa týkajú variantov Spectre Variant 2, Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection).  KB4093836 uvádza konkrétne vedomostná databáza článkov podľa verzií Windowsu. Každý konkrétny článok KB obsahuje dostupné aktualizácie mikrokódu Intel rozdelené podľa procesora.

11. januára 2018 spoločnosť Intel nahlásila problémy v nedávno vydanom mikrokóde, ktorý mal vyriešiť problém s chybou Spectre variant 2 (CVE-2017-5715 | Branch Target Injection). Spoločnosť Intel konkrétne poznamenala, že tento mikrokód môže spôsobiť "vyšší ako očakávaný počet reštartov a iné nepredvídateľné správanie systému" a že tieto scenáre môžu spôsobiť "stratu alebo poškodenie údajov". Máme skúsenosti s tým, že nestabilita systému môže za určitých okolností spôsobiť stratu alebo poškodenie údajov. 22. januára spoločnosť Intel odporučila, aby zákazníci zastavili nasadzovanie súčasnej verzie mikrokódu na ovplyvnených procesoroch, kým spoločnosť Intel vykoná ďalšie testovanie na aktualizovanom riešení. Chápeme, že spoločnosť Intel pokračuje v skúmaní potenciálneho vplyvu súčasnej verzie mikrokódu. Zákazníkom odporúčame, aby priebežne prehodnocovali svoje pokyny a pri rozhodovaní pracovali s aktuálnymi informáciami.

Zatiaľ čo spoločnosť Intel testuje, aktualizuje a nasadzuje nový mikrokód, sprístupňujeme aktualizáciu mimo pásma ( OOB) KB4078130, ktorá špecificky zakazuje iba nápravu chyby CVE-2017-5715. Pri našom testovaní sa zistilo, že táto aktualizácia zabraňuje opísanému správaniu. Úplný zoznam zariadení nájdete v pokynoch spoločnosti Intel na revíziu mikrokódu . Táto aktualizácia sa vzťahuje na Windows 7 Service Pack 1 (SP1), Windows 8.1 a všetky verzie Windowsu 10, klientske aj serverové. Ak používate ovplyvnené zariadenie, túto aktualizáciu môžete použiť tak, že ju stiahnete z webovej lokality Katalóg služby Microsoft Update. Použitie tejto údajovej časti špecificky vypne iba nápravu chyby CVE-2017-5715.

Zatiaľ nie sú známe žiadne správy, ktoré by naznačovali, že tento variant 2 chyby Spectre (CVE-2017-5715 | Branch Target Injection) bol použitý na útok na zákazníkov. Odporúčame, aby používatelia Windowsu vo vhodných prípadoch znova povolili nápravu chyby CVE-2017-5715, keď spoločnosť Intel oznámi, že toto nepredvídateľné správanie systému bolo pre vaše zariadenie vyriešené.

Vo februári 2018 spoločnosť Intel oznámila , že dokončila svoje validácie a začala uvoľňovať mikrokód pre novšie platformy procesorov. Spoločnosť Microsoft sprístupňuje aktualizácie mikrokódov overené spoločnosťou Intel, ktoré súvisia s chybami Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection). KB4093836 uvádza konkrétne vedomostná databáza článkov podľa verzií Windowsu. KB obsahuje zoznam dostupných aktualizácií mikrokódu Intel podľa procesora.

Ďalšie informácie nájdete v témach AMD Security Aktualizácie a AMD Whitepaper: Architecture Guidelines around Indirect Branch Control. Sú k dispozícii z kanála firmvéru OEM.

Sprístupňujeme aktualizácie mikrokódu overené spoločnosťou Intel, ktoré sa týkajú variantu 2 chyby Spectre (CVE-2017-5715 | Branch Target Injection). Ak chcú zákazníci získať najnovšie aktualizácie mikrokódov Intel prostredníctvom služby Windows Update, musia mať nainštalovaný mikrokód Intel v zariadeniach s operačným systémom Windows 10 ešte pred inováciou na aktualizáciu Windowsu 10 z apríla 2018 (verzia 1803).

Aktualizácia mikrokódu je k dispozícii priamo z katalógu služby Microsoft Update, ak nebol nainštalovaný v zariadení pred inováciou systému. Mikrokód Intel je k dispozícii prostredníctvom služby Windows Update, Windows Server Update Services (WSUS) alebo Katalógu služby Microsoft Update. Ďalšie informácie a pokyny na stiahnutie nájdete v téme KB4100347.

Ďalšie informácie nájdete v týchto témach:

• ADV180012 | Pokyny spoločnosti Microsoft pre špekulatívne obídenie ukladania pre CVE-2018-3639
• ADV180013 | Pokyny spoločnosti Microsoft pre neautorizovanú systémovú registráciu Read for CVE-2018-3640 a KB 4073065 | Pokyny pre zákazníkov používajúcich zariadenia Surface
• Blog o výskume zabezpečenia a obrane spoločnosti Microsoft
• Pokyny pre vývojárov týkajúce sa špekulatívneho obídenia Storu

Pozrite si časti Odporúčané akcie a Najčastejšie otázky v ADV180012 | Pokyny spoločnosti Microsoft pre špekulatívne obídenie Storu.

Na overenie stavu SSBD bol skript PowerShell Get-SpeculationControlSettings aktualizovaný tak, aby zisťoval ovplyvnené procesory, stav aktualizácií operačného systému SSBD a stav mikrokódu procesora, ak je to možné. Ďalšie informácie a informácie o získaní skriptu prostredia PowerShell nájdete v téme KB4074629.

Dňa 13. júna 2018 bola oznámená ďalšia zraniteľnosť, ktorá zahŕňa špekulatívne spustenie vedľajších kanálov, známe ako Lazy FP State Restore, a bola jej priradená hodnota CVE-2018-3665 . Informácie o tomto ohrození a odporúčaných akciách nájdete v Poradenstve zabezpečenia ADV180016 | Pokyny spoločnosti Microsoft na obnovenie stavu Lazy FP .

Poznámka Na obnovenie FP Lazy Restore sa nevyžadujú žiadne nastavenia konfigurácie (databázy Registry).

Služba BCBS (Bounds Check Bypass Store) bola zverejnená 10. júla 2018 a priradená mu CVE-2018-3693. BCBS považujeme za patriace do rovnakej triedy rizík ako obídenie kontroly hraníc (variant 1). Momentálne nie sú známe žiadne inštancie BCBS v našom softvéri. Pokračujeme však vo výskume tejto triedy zraniteľností a budeme spolupracovať s partnermi v odvetví na uvoľnení potrebných zmiernení. Výskumným pracovníkom odporúčame, aby predložili všetky relevantné zistenia do programu bounty Microsoft Speculative Execution Side Channel vrátane všetkých zneužiteľných inštancií BCBS. Vývojári softvéru by si mali prečítať pokyny pre vývojárov, ktoré boli aktualizované pre BCBS v C++ Developer Guidance for Speculative Execution Side Channels

14. augusta 2018 bola oznámená porucha terminálu L1 (L1TF) a priradili sa jej viaceré CVE. Tieto nové riziká špekulatívneho spúšťania bočného kanála možno použiť na čítanie obsahu pamäte cez dôveryhodnú hranicu a v prípade ich zneužitia môžu viesť k úniku informácií. V závislosti od nakonfigurovaného prostredia existuje viacero vektorov, pomocou ktorých môže útočník vyvolať zraniteľnosti. L1TF ovplyvňuje procesory Intel® Core a Intel® Xeon®®.

Ďalšie informácie o tomto ohrození zabezpečenia a podrobný prehľad ovplyvnených scenárov vrátane prístupu spoločnosti Microsoft k zmierneniu rizika L1TF nájdete v nasledujúcich zdrojoch:

• ADV180018 | Pokyny spoločnosti Microsoft na obmedzenie variantu L1TF
• Poradenstvo v oblasti zabezpečenia, blog o výskume zabezpečenia
• Pokyny pre server pre poruchu terminálu L1

Postup na vypnutie Hyper-Threading sa líši od jednotlivých výrobcov OEM, ale vo všeobecnosti sú súčasťou nástrojov na nastavenie a konfiguráciu systému BIOS alebo firmvéru.

Zákazníci, ktorí používajú 64-bitové procesory ARM, by sa mali obrátiť na výrobcu OEM zariadenia so žiadosťou o podporu firmvéru, pretože ochrany operačného systému ARM64 zmierňujú chyby CVE-2017-5715 | Vloženie vetvy cieľa (Spectre, variant 2) vyžaduje na použitie najnovšiu aktualizáciu firmvéru od výrobcov OEM zariadení.

Ďalšie informácie nájdete v nasledujúcich upozorneniach zabezpečenia

• poradenstvo zabezpečenia spoločnosti Intel
• ADV190013 | Pokyny spoločnosti Microsoft na zmiernenie zraniteľností pri vytváraní vzoriek mikroarchitektonických údajov

Ďalšie pokyny na ochranu pred rizikom špekulatívneho spustenia bočného kanála nájdete v Sprievodcovi pre Windows

Informácie o ochrane pred rizikom špekulatívneho spustenia bočného kanála nájdete v sprievodnom materiál pre Windows

Pokyny pre Azure nájdete v tomto článku: Pokyny na zmiernenie rizika špekulatívneho spustenia bočného kanála v Azure.

Ďalšie informácie o povolení funkcie Retpoline nájdete v našom blogovom príspevku: Zmierňovanie rizík Spectre variant 2 pomocou funkcie Retpoline vo Windows .

Podrobnosti o tomto ohrození nájdete v príručke zabezpečenia spoločnosti Microsoft: CVE-2019-1125 | Windows Kernel Information Disclosure Vulnerability.

Nevieme o žiadnom výskyte tejto zraniteľnosti, ktorá by mohla ovplyvniť našu infraštruktúru cloudových služieb.

Hneď ako sme sa dozvedeli o tomto probléme, rýchlo sme ho vyriešili a vydali aktualizáciu. Pevne veríme v úzke partnerstvá s výskumníkmi aj partnermi v odvetví, aby boli zákazníci bezpečnejší, a podrobnosti sme zverejnili až v utorok 6. augusta, čo je v súlade s koordinovanými postupmi zverejňovania zraniteľností.

Ďalšie pokyny na ochranu pred rizikom špekulatívneho spustenia bočného kanála nájdete v pokynoch pre Windows.

Ďalšie pokyny na ochranu pred rizikom špekulatívneho spustenia bočného kanála nájdete v pokynoch pre Windows.

Ďalšie pokyny nájdete v časti Pokyny na vypnutie funkcií Intel TSX (Intel Transactional Synchronization Extensions).

Produkty tretích strán uvedené v tomto článku vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Neposkytujeme žiadnu záruku, či už vyjadrenú alebo predpokladanú, na výkonnosť alebo spoľahlivosť týchto produktov.

Poskytujeme kontaktné informácie tretích strán, ktoré vám pomôžu nájsť technickej podporu. Tieto kontaktné informácie môžu zmeniť bez predchádzajúceho upozornenia. Nezaručujeme presnosť kontaktných informácií tretej strany.