Değişiklik günlüğü
| Tarihi değiştir | Açıklamayı değiştir |
|---|---|
| Ağustos 9, 2023 |
|
| 9 Nisan 2024 |
|
Özet
Bu makale, birçok modern işlemciyi ve işletim sistemini etkileyen yeni bir silikon tabanlı mikro mimari sınıfı ve kurgusal yürütme tarafı kanal güvenlik açığı hakkında bilgi ve güncelleştirmeler sağlar. Ayrıca evde, işte ve kurumunuzda cihazlarınızın korunmasına yardımcı olmak için Windows istemci ve sunucu kaynaklarının kapsamlı bir listesini sağlar. Buna Intel, AMD ve ARM dahildir. Bu silikon tabanlı sorunlara yönelik belirli güvenlik açığı ayrıntıları aşağıdaki güvenlik önerilerinde ve CVE'lerde bulunabilir:
- ADV180002 - Kurgusal yürütme tarafı kanal güvenlik açıklarının etkilerini azaltmaya yönelik kılavuz
- ADV180012 - Spekülatif Store Geçişi için Microsoft Kılavuzu
- ADV180013 - Dolandırıcı Sistem Kaydı için Microsoft Kılavuzu Okuma
- ADV180016 - Geç FP Durumunu Geri Yükleme için Microsoft Kılavuzu
- ADV180018 - L1TF değişkeninin etkilerini azaltmak için Microsoft Kılavuzu
- ADV190013 - Mikro Mimari Veri Örnekleme güvenlik açıklarının etkilerini azaltmak için Microsoft Kılavuzu
- ADV220002 - Intel İşlemci MMIO Eski Veri Güvenlik Açıklarına İlişkin Microsoft Kılavuzu
- CVE-2022-23825 AMD CPU Dal Türü Karışıklığı
- CVE-2022-0001 | Intel Şube Geçmişi Enjeksiyonu
3 Ocak 2018'de Microsoft, AMD, ARM ve Intel işlemcilerini değişen derecelerde etkileyen kurgusal yürütme tarafı kanallarının dahil olduğu yeni keşfedilen bir donanım güvenlik açığı sınıfıyla (Spectre ve Meltdown olarak bilinir) ilgili bir öneri ve güvenlik güncelleştirmesi yayımladı. Bu türdeki güvenlik açıkları, başlangıçta bilgisayarları hızlandırmak için tasarlanmış genel yonga mimarisini temel alır. Bu güvenlik açıkları hakkında daha fazla bilgiyi Google Project Zero'da bulabilirsiniz.
21 Mayıs 2018'de Google Project Zero (GPZ), Microsoft ve Intel , Spectre ve Meltdown sorunlarıyla ilgili olan ve Spekülatif Mağaza Atlama (SSB) ve Sahte Sistem Kayıt Defteri Okuması olarak bilinen iki yeni yonga güvenlik açığını açıkladı. Her iki açıklamadan kaynaklanan müşteri riski düşüktür.*
Bu güvenlik açıkları hakkında daha fazla bilgi için Mayıs 2018 Windows işletim sistemi güncelleştirmeleri altında listelenen kaynaklara bakın ve aşağıdaki Güvenlik Önerilerine başvurun:
- ADV180012 | Spekülatif Store Geçişi için Microsoft Kılavuzu
- ADV180013 | Dolandırıcı Sistem Kaydı için Microsoft Kılavuzu Okuma
13 Haziran 2018'de, Tembel FP Durum Geri Yüklemesi olarak bilinen yan kanal spekülatif yürütmeyi içeren ek bir güvenlik açığı duyuruldu ve CVE-2018-3665 olarak atandı. Bu güvenlik açığı ve önerilen eylemler hakkında daha fazla bilgi için aşağıdaki Güvenlik Tavsiye Belgesi'ne bakın:
14 Ağustos 2018'de, birden fazla CVE'ye sahip yeni bir spekülatif yürütme yan kanalı güvenlik açığı olan L1 Terminal Hatası (L1TF) duyuruldu. L1TF, Intel® Core® işlemcileri ve Intel® Xeon® işlemcileri etkiler. L1TF ve önerilen eylemler hakkında daha fazla bilgi için Güvenlik Tavsiyemize bakın:
Bilginize: Herhangi bir mikro kod güncelleştirmesi yüklemeden önce Windows UpdateWindows Update bölümünden en son güncelleştirmelerin tamamını yüklemenizi öneririz.
Intel 14 Mayıs 2019'da Mikro Mimari Veri Örneklemesi olarak bilinen kurgusal yürütme tarafı kanal güvenlik açıklarının yeni bir alt sınıfı hakkında bilgi yayımladı. Bunlara aşağıdaki CVE'ler atanmıştır:
- CVE-2018-11091 – "Mikro Mimari Veri Örneklemesi Önbelleğe Alınamayan Bellek (MDSUM)"
- CVE-2018-12126 – "Mikro Mimari Deposu Arabellek Veri Örneklemesi (MSBDS)"
- CVE-2018-12127 – "Mikro Mimari Dolgu Arabelleği Veri Örneklemesi (MFBDS)"
- CVE-2018-12130 – "Mikro Mimari Yük Bağlantı Noktası Veri Örneklemesi (MLPDS)"
Önemli: Bu sorunlar Android, Chrome, iOS ve MacOS gibi diğer sistemleri etkiler. Müşterilere ilgili satıcılarından rehberlik almalarını öneririz.
Microsoft, bu güvenlik açıklarının etkilerini azaltmaya yardımcı olmak için güncelleştirmeler yayımlamıştır. Mevcut tüm korumaları edinmek için üretici yazılımı (mikro kod) ve yazılım güncelleştirmeleri gerekir. Bu, cihaz OEM'lerinin mikro kodlarını içerebilir. Bazı durumlarda, bu güncelleştirmelerin yüklenmesi performans üzerinde bir etkiye sahip olabilir. Ayrıca bulut hizmetlerimizi güvence altına almak için de harekete geçtik.
Not: Mikro kod güncelleştirmelerini yüklemeden önce Windows Update en son güncelleştirmelerin tümünü yüklemenizi öneririz.
Bu sorunlar ve önerilen eylemler hakkında daha fazla bilgi için aşağıdaki Güvenlik Tavsiye belgesine bakın:
6 Ağustos 2019'da Intel, Windows çekirdek bilgilerinin açığa çıkması güvenlik açığıyla ilgili ayrıntıları yayınladı. Bu güvenlik açığı, Spectre Variant 1 kurgusal yürütme yan kanal güvenlik açığının bir çeşididir ve CVE-2019-1125 olarak atanmıştır.
Microsoft, bu sorunun etkisini azaltmaya yardımcı olmak amacıyla 9 Temmuz 2019 tarihinde Windows işletim sistemi için bir güvenlik güncelleştirmesi yayımlamıştır. 9 Temmuz 2019'da yayımlanan güvenlik güncelleştirmelerini etkinleştiren ve uygulayan Windows Update müşteriler otomatik olarak korunur. Bu güvenlik açığının cihaz üreticinizden (OEM) bir mikro kod güncelleştirmesi gerektirmediğini unutmayın.
Bu güvenlik açığı ve ilgili güncellemeler hakkında daha fazla bilgi için bkz. CVE-2019-1125 | Microsoft Güvenlik Güncelleştirmesi Kılavuzu'ndaki Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı .
14 Haziran 2022'de Intel, danışma belgesinde listelenen kurgusal yürütme bellek eşlemeli G/Ç (MMIO) yan kanal güvenlik açıklarının yeni bir alt sınıfı hakkında bilgi yayınladı:
Windows cihazlarınızın korunmasına yardımcı olmak için adımlar
Cihazlarımı korumaya yardımcı olmak için hangi adımları atmalıyım?
Bu güvenlik açıklarını gidermek için üretici yazılımınızı (mikro kod) ve yazılımınızı güncelleştirmeniz gerekebilir. Önerilen eylemler için lütfen Microsoft Güvenlik Önerileri'ne başvurun. Buna cihaz üreticilerinden ilgili üretici yazılımı (mikro kod) güncelleştirmeleri ve bazı durumlarda virüsten koruma yazılımınızın güncelleştirilmesi dahildir. Aylık güvenlik güncelleştirmelerini yükleyerek cihazlarınızı güncel tutmanızı öneririz.
Tüm mevcut korumaları almak üzere yazılım ve donanım için son güncelleştirmeleri edinmek isterseniz aşağıdaki adımları izleyin.
Not
Başlamadan önce, virüsten koruma yazılımınızın güncel ve uyumlu olduğundan emin olun. En son uyumluluk bilgileri için virüsten koruma yazılımı üreticinizin web sitesine bakın.
Otomatik güncelleştirmeleri açarak Windows cihazınızı güncel tutun.
Microsoft'tan en son Windows işletim sistemi güvenlik güncelleştirmesini yüklediğinizden emin olun. Otomatik güncelleştirmeler açıksa güncelleştirmeler size otomatik olarak teslim edilmiş olmalıdır. Ancak yine de bunların yüklü olduğunu doğrulamanız gerekir. Yönergeler için bkz. Windows Update: SSS
Cihaz üreticiniz tarafından sağlanan mevcut üretici yazılımı (mikro kod) güncelleştirmelerini yükleyin. Tüm müşterilerin cihaza özel donanım güncelleştirmelerini indirip yüklemeleri için cihaz üreticilerine danışmaları gerekir. Cihaz üreticisi web sitelerinin listesi için "Ek kaynaklar" bölümüne bakın.
Not
Müşteriler kullanılabilir korumalardan yararlanmak için Microsoft'tan Windows işletim sisteminin en son güvenlik güncelleştirmelerini yüklemelidir. İlk olarak virüsten koruma yazılımı güncelleştirmeleri yüklenmelidir. İşletim sistemi ve üretici yazılımı güncelleştirmeleri bunu takip etmelidir. Aylık güvenlik güncelleştirmelerini yükleyerek cihazlarınızı güncel tutmanızı öneririz.
Kimler etkilenir?
Intel, AMD ve ARM tarafından üretilen yongalar bu yongalardan etkilenir. Bu, Windows işletim sistemlerini çalıştıran tüm cihazların potansiyel olarak savunmasız olduğu anlamına gelir. Buna masaüstü bilgisayarlar, dizüstü bilgisayarlar, bulut sunucuları ve akıllı telefonlar dahildir. Android, Chrome, iOS ve macOS gibi diğer işletim sistemlerini çalıştıran cihazlar da etkilenir. Bu işletim sistemlerini çalıştıran müşterilere sistem satıcılarından yardım istemelerini öneririz.
Yayın sırasında, bu güvenlik açıklarının müşterilere saldırmak için kullanıldığını gösteren herhangi bir bilgi almamıştık.
Bugüne kadar sağladığımız korumalar
Ocak 2018'den başlayarak Microsoft, bu güvenlik açıklarının etkilerini azaltmaya ve müşterileri korumaya yardımcı olmak üzere Windows işletim sistemleri ve Internet Explorer ve Edge web tarayıcıları için güncelleştirmeler yayımladı. Ayrıca bulut hizmetlerimizin güvenliğini sağlamak için güncelleştirmeler yayımladık. Müşterileri bu türdeki güvenlik açıklarına karşı korumak için yonga üreticileri, donanım OEM'leri ve uygulama satıcıları dahil olmak üzere sektördeki iş ortaklarıyla yakından çalışmaya devam ediyoruz.
Cihazlarınızı güncel ve güvenli tutmak için her zaman aylık güncelleştirmeleri yüklemenizi öneririz.
Yeni risk azaltıcı etkenler kullanıma sunulduğunda bu belgeleri güncelleştireceğiz ve burayı düzenli olarak kontrol etmenizi öneririz.
Temmuz 2019 Windows işletim sistemi güncelleştirmeleri
Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı (CVE-2019-1125)
6 Ağustos 2019'da Intel, güvenlik açığı CVE-2019-1125 | Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı. Bu güvenlik açığına yönelik güvenlik güncelleştirmeleri, 9 Temmuz 2019'da yayınlanan Temmuz ayının bir parçası olarak yayımlanmıştır.
Microsoft, bu sorunun etkisini azaltmaya yardımcı olmak amacıyla 9 Temmuz 2019 tarihinde Windows işletim sistemi için bir güvenlik güncelleştirmesi yayımlamıştır. 6 Ağustos 2019 Salı günü koordineli sektör açıklamasına kadar bu azaltmayı kamuya açık olarak belgelemeyi erteledik.
9 Temmuz 2019'da yayımlanan güvenlik güncelleştirmelerini etkinleştiren ve uygulayan Windows Update müşteriler otomatik olarak korunur. Bu güvenlik açığının cihaz üreticinizden (OEM) bir mikro kod güncelleştirmesi gerektirmediğini unutmayın.
Mayıs 2019 Windows işletim sistemi güncelleştirmeleri
Yeni kurgusal yürütme tarafı kanal güvenlik açığının açığa çıkması (CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130)
14 Mayıs 2019'da Intel, Mikro Mimari Veri Örneklemesi olarak bilinen kurgusal yürütme tarafı kanal güvenlik açıklarının yeni bir alt sınıfı hakkında bilgi yayınladı ve aşağıdaki CVE'ler atandı:
- CVE-2018-11091 – "Mikro Mimari Veri Örneklemesi Önbelleğe Alınamayan Bellek (MDSUM)"
- CVE-2018-12126 – "Mikro Mimari Deposu Arabellek Veri Örneklemesi (MSBDS)"
- CVE-2018-12127 – "Mikro Mimari Dolgu Arabelleği Veri Örneklemesi (MFBDS)"
- CVE-2018-12130 – "Mikro Mimari Yük Bağlantı Noktası Veri Örneklemesi (MLPDS)"
Bu sorun hakkında daha fazla bilgi için aşağıdaki Güvenlik Danışma Belgesi'ne bakın ve tehdidi azaltmak için gerekli eylemleri belirlemek üzere İstemciler ve Sunucular için Windows kılavuzunda özetlenen senaryo tabanlı kılavuzu kullanın:
- ADV 190013 | Mikro Mimari Veri Örnekleme güvenlik açıklarının azaltılmasına yönelik Microsoft Kılavuzu
- KB 4073119 | Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma için Windows IT Pro İstemci Kılavuzu
- KB 4457951 | Windows ServerWindows Server Guidance to protect against speculative execution side-channel vulnerabilities
Mikro Mimari Veri Örneklemesini azaltmak için Windows 64 bit işletim sistemi korumaları (CVE-2018-12126, CVE-2018-12130, CVE-2018-12127, CVE-2018-11091)
Microsoft, Windows'un 64 Bit (x64) sürümleri için Mikro Mimari Verilerini Örnekleme olarak bilinen kurgusal yürütme tarafı kanal güvenlik açıklarının yeni bir alt sınıfına karşı koruma yayımladı (CVE-2018-11091,CVE-2018-12126, CVE-2018-12127, CVE-2018-12130).
Kayıt defteri ayarlarını Windows İstemcisi (KB4073119) ve Windows Server (KB4457951) makalelerinde açıklandığı şekilde kullanın. Bu kayıt defteri ayarları, Windows İstemcisi İşletim Sistemi sürümleri ve Windows Server İşletim Sistemi sürümleri için varsayılan olarak etkinleştirilmiştir.
Herhangi bir mikro kod güncelleştirmesi yüklemeden önce, Windows Update en son güncelleştirmelerin tümünü yüklemenizi öneririz.
Bu sorun ve önerilen eylemler hakkında daha fazla bilgi için aşağıdaki Güvenlik Tavsiye Belgesi'ne bakın:
Mikro Mimari Veri Örneklemesini azaltmak için Intel mikro kod güncelleştirmeleri (CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130)
Intel, CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 özelliklerinin azaltılmasına yardımcı olmak amacıyla yeni CPU platformları için bir mikro kod güncelleştirmesi yayımladı. 14 Mayıs 2019 tarihli Windows KB 4093836 , Windows işletim sistemi sürümüne göre belirli Bilgi Bankası makalelerini listeler. Makalede ayrıca CPU tarafından kullanılabilir Intel mikro kodu güncelleştirmelerine bağlantılar da bulunmaktadır. Bu güncelleştirmeler Microsoft Kataloğu aracılığıyla kullanılabilir.
Not: Herhangi bir mikro kod güncelleştirmesi yüklemeden önce Windows UpdateWindows Update'den en son güncelleştirmelerin tümünü yüklemenizi öneririz.
Spectre için retpoline azaltmaları, değişken 2 Windows 10, sürüm 1809Windows 10, sürüm 1809 cihazlarında varsayılan olarak etkinleştirildi.
Spectre Variant 2 (CVE-2017-5715) etkinse, Retpoline'in Windows 10, sürüm 1809 cihazlarda (istemci ve sunucu için) varsayılan olarak etkinleştirildiğini duyurmaktan mutluluk duyuyoruz. 14 Mayıs 2019 güncelleştirmesi (KB 4494441) aracılığıyla en son Windows 10 sürümünde Retpoline'i etkinleştirerek, özellikle eski işlemcilerde performansın artacağını öngörüyoruz.
Müşteriler, Spectre Variant 2 güvenlik açığına karşı önceki işletim sistemi korumalarının Windows İstemcisi ve Windows Server makalelerinde açıklanan kayıt defteri ayarları kullanılarak etkinleştirildiğinden emin olmalıdır. (Bu kayıt defteri ayarları, Windows İstemcisi İS sürümleri için varsayılan olarak etkinleştirilmiş ancak Windows Server İS sürümleri için varsayılan olarak devre dışı bırakılmıştır). "Retpoline" hakkında daha fazla bilgi için Windows'ta Retpoline ile Spectre Variant 2'yi azaltma bölümüne bakın.
Kasım 2018 Windows işletim sistemi güncelleştirmeleri
AMD işlemciler için Tahmini Store Geçişi için Windows işletim sistemi korumaları
Microsoft, AMD işlemciler (CPU'lar) için Tahmini Store Geçişi (CVE-2018-3639) için işletim sistemi korumaları yayımladı.
ARM64 cihazları için Tahmini Store Geçişi için Windows işletim sistemi korumaları
Microsoft, 64 bit ARM işlemci kullanan müşteriler için ek işletim sistemi korumaları yayımladı. CVE-2018-3639, Spekülatif Mağaza Atlama özelliğini azaltan ARM64 işletim sistemi korumaları cihaz OEM'inizden en son üretici yazılımı güncelleştirmesini gerektirdiğinden, üretici yazılımı desteği için lütfen cihazınızın OEM üreticisine başvurun.
Eylül 2018 Windows işletim sistemi güncelleştirmeleri
L1'e karşı ek korumalar Terminal Hatası for Windows ServerWindows Server 2008 SP2
11 Eylül 2018'de Microsoft, Intel®® Core işlemcileri ve Intel Xeon® işlemcileri etkileyen Windows Server L1 Terminal Hatası (L1TF) olarak bilinen yeni bir kurgusal yürütme yan kanal güvenlik açığına karşı koruma sağlayan Windows Server 2008 SP2 Aylık Toplama 4458010 ve Yalnızca® Güvenlik 4457984 (CVE-2018-3620 ve CVE-2018-3646) yayımladı.
Bu sürüm, desteklenen tüm Windows sistem sürümlerindeki ek korumaları Windows UpdateWindows Update aracılığıyla tamamlar. Daha fazla bilgi ve etkilenen ürünlerin listesi için lütfen ADV180018 | L1TF değişkeninin etkilerini azaltmak için Microsoft Kılavuzu.
Not: Windows ServerWindows Server 2008 SP2 artık standart Windows hizmet toplama modelini kullanır. Bu değişiklikler hakkında daha fazla bilgi edinmek için lütfen blogumuza bakın Windows ServerWindows Server 2008 SP2 servicing changes. Windows Server 2008 kullanan müşterilerin, 14 Ağustos 2018'de yayımlanan Güvenlik Güncelleştirmesi 4341832'na ek olarak 4458010 veya 4457984 yüklemesi gerekir. Müşteriler ayrıca Spectre Varyant 2 ve Meltdown güvenlik açıklarına karşı önceki işletim sistemi korumalarının Windows İstemcisi ve Windows Server kılavuzu KB makalelerinde özetlenen kayıt defteri ayarları kullanılarak etkinleştirildiğinden emin olmalıdır. Bu kayıt defteri ayarları, Windows İstemcisi İS sürümleri için varsayılan olarak etkinleştirilmiş ancak Windows Server İS sürümleri için varsayılan olarak devre dışı bırakılmıştır.
ARM64 cihazları için Spectre Variant 2 ile ilgili Windows işletim sistemi korumaları
Microsoft, 64 bit ARM işlemci kullanan müşteriler için ek işletim sistemi korumaları yayımladı. CVE-2017-5715 - Dal hedefi ekleme (Spectre, Variant 2) azaltan ARM64 işletim sistemi korumalarının etkili olması için cihaz OEM'lerinizden en son üretici yazılımı güncelleştirmesi gerektiğinden, lütfen üretici yazılımı desteği için cihazınızın OEM üreticisine danışın.
Ağustos 2018 Windows işletim sistemi güncelleştirmeleri
Yeni kurgusal yürütme tarafı kanal güvenlik açığının açığa çıkması (L1 Terminal Hatası - CVE-2018-3615 - CVE-2018-3620 - CVE-2018-3640)
14 Ağustos 2018'de L1 Terminal Hatası (L1TF) duyuruldu ve birden fazla CVE atandı. Bu yeni kurgusal yürütme tarafı kanal güvenlik açıkları, güvenilir bir sınırda belleğin içeriğini okumak için kullanılabilir ve istismar edilirse bilginin açığa çıkmasına neden olabilir. Yapılandırılan ortama bağlı olarak bir saldırganın güvenlik açıklarını tetikleyebileceği birden çok vektör vardır. L1TF, Intel® Core® işlemcileri ve Intel® Xeon® işlemcileri etkiler.
L1TF hakkında daha fazla bilgi ve Microsoft'un L1TF'yi azaltma yaklaşımı da dahil olmak üzere etkilenen senaryoların ayrıntılı bir görünümü için lütfen aşağıdaki kaynaklara bakın:
- ADV180018 | L1TF değişkenini azaltmak için Microsoft Kılavuzu
- Güvenlik Danışmanı Güvenlik Araştırması Blogu
- L1 Terminal Hatası için Sunucu Kılavuzu
Temmuz 2018 Windows işletim sistemi güncelleştirmeleri
Microsoft'un aşağıdaki güvenlik açıkları için Windows Update aracılığıyla desteklenen tüm Windows sistem sürümlerinde ek koruma sağlamayı tamamladığını duyurmaktan memnuniyet duyuyoruz:
- AMD işlemciler için Spectre Variant 2
- Intel işlemciler için Spekülatif Mağaza Atlama
Yeni yan kanal kurgusal yürütme güvenlik açığının açığa çıkması (Tembel FP Durum Geri Yüklemesi - CVE-2018-3665)
13 Haziran 2018'de, Tembel FP Durum Geri Yüklemesi olarak bilinen yan kanal spekülatif yürütmeyi içeren ek bir güvenlik açığı duyuruldu ve CVE-2018-3665 olarak atandı. Lazy Restore FP Geri Yükleme için yapılandırma (kayıt defteri) ayarı gerekmez.
Bu güvenlik açığı, etkilenen ürünler ve önerilen eylemler hakkında daha fazla bilgi için aşağıdaki Güvenlik Tavsiye Belgesine bakın:
Intel işlemcilerde Kurgusal Mağaza Atlama Devre Dışı Bırakma (SSBD) için Windows desteği duyurusu
12 Haziran'da Microsoft, Intel işlemcilerde Tahmini Mağaza Atlama Devre Dışı Bırakma (SSBD) için Windows desteğini duyurdu. Güncelleştirmelerin çalışabilmesi için ilgili üretici yazılımı (mikro kod) ve kayıt defteri güncelleştirmeleri gerekir. Güncellemeler ve SSBD'yi açmak için uygulanacak adımlar hakkında bilgi için ADV180012 | Spekülatif mağaza atlama için Microsoft kılavuzu.
Mayıs 2018 Windows işletim sistemi güncelleştirmeleri
Yeni kurgusal yürütme tarafı kanal güvenlik açığının açığa çıkması (Tahmini Store Geçişi - CVE-2018-3639 ve Yetkisiz Sistem Kaydı Okuması - CVE-2018-3640)
Ocak 2018'de Microsoft, AMD, ARM ve Intel CPU'ları değişen derecelerde etkileyen kurgusal yürütme tarafı kanallarını içeren yeni keşfedilen bir donanım güvenlik açığı sınıfı (Spectre ve Meltdown olarak bilinir) hakkında bilgi yayınladı. 21 Mayıs 2018'de Google Project Zero (GPZ), Microsoft ve Intel , Spekülatif Mağaza Atlama (SSB) ve Sahte Sistem Kayıt Defteri Okuması olarak bilinen Spectre ve Meltdown sorunlarıyla ilgili iki yeni yonga güvenlik açığı açıkladı.
Her iki açıklamadan kaynaklanan müşteri riski düşüktür.
Bu güvenlik açıkları hakkında daha fazla bilgi için aşağıdaki kaynaklara bakın:
- Spekülatif Mağaza Atlama için Microsoft Güvenlik Tavsiyesi:MSRC ADV180012 ve CVE-2018-3639
- Rogue System Register için Microsoft Güvenlik Tavsiyesi Okuma: MSRC ADV180013 ve CVE-2018-3640
- Güvenlik Araştırması ve Savunması:Spekülatif mağaza atlamanın analizi ve azaltılması (CVE-2018-3639)
AMD işlemcilerinde (CPU'lar) Spectre Variant 2 için Dolaylı Dal Öngörme Bariyeri (IBPB) kullanımını etkinleştirin
Geçerli olduğu durumlar: Windows 10Windows 10, version 1607 Windows Server 2016Windows Server 2016, Windows Server 2016Windows Server 2016 (Server Core yükleme) ve Windows ServerWindows Server, sürüm 1709 (Server Core yükleme)
Bazı AMD işlemcilerinde (CPU'lar) kullanıcı bağlamından çekirdek bağlamına geçtiğinizde CVE-2017-5715, Spectre Variant 2'yi azaltmak için Dolaylı Dal Öngörme Bariyeri (IBPB) kullanımını denetlemek üzere destek sağladık. (Daha fazla bilgi için Dolaylı Dal Denetimi ve AMD Güvenliği GüncelleştirmelerEtrafında AMD Mimarisi Yönergeleri bölümüne bakın).
Windows 10, sürüm 1607, Windows Server 2016, Windows Server 2016 (Sunucu Çekirdeği yüklemesi) ve Windows Server, sürüm 1709 (Sunucu Çekirdeği yüklemesi) kullanan müşteriler, AMD işlemcilerine yönelik ek risk azaltmaları için güvenlik güncelleştirmesi 4103723 yüklemelidir.CVE-2017-5715, Dal Hedefi Ekleme. Bu güncelleştirme, Windows Update aracılığıyla da kullanılabilir.
Kullanıcı bağlamından çekirdek bağlamına geçtiğinizde Spectre Variant 2'yi azaltmak için bazı AMD işlemcilerinde (CPU'lar) IBPB kullanımını etkinleştirmek üzere Windows İstemcisi (BT Uzmanı) kılavuzu için KB 4073119 ve Windows Server kılavuzu için KB 4072698 bölümünde özetlenen yönergeleri izleyin.
Windows 10, sürüm 1803 ve Windows Server, sürüm 1803 için Intel mikro kod güncelleştirmeleri
Microsoft, Spectre Variant 2 (CVE-2017-5715 "şube hedef ekleme**"**) ile ilgili Intel tarafından doğrulanmış mikro kod güncelleştirmelerini kullanıma sunuyor. Windows Update aracılığıyla en son Intel mikro kod güncelleştirmelerini almak için müşterilerin Windows 10 Nisan 2018 Güncelleştirmesine (sürüm 1803) yükseltmeden önce Windows 10 işletim sistemi çalıştıran cihazlara Intel mikro kodu yüklemiş olmaları gerekir.
Mikro kod güncelleştirmesi, işletim sistemini yükseltmeden önce cihaza yüklenmediyse doğrudan Katalog'dan kullanılabilir. Intel mikro kodu Windows Update, WSUS veya Microsoft Update Kataloğu aracılığıyla kullanılabilir. Daha fazla bilgi ve indirme yönergeleri için 4100347 KB'ye bakın.
Microsoft'un kullanımına sunulduğunda Windows işletim sistemi için Intel'den ek mikro kod güncelleştirmeleri sunacağız.
AMD işlemcilerinde (CPU'lar) Spectre Variant 2 için Dolaylı Dal Öngörme Bariyeri (IBPB) kullanımını etkinleştirin
Geçerli olduğu durumlar: Windows 10Windows 10, sürüm 1709
Bazı AMD işlemcilerinde (CPU'lar) kullanıcı bağlamından çekirdek bağlamına geçtiğinizde CVE-2017-5715, Spectre Variant 2'yi azaltmak için Dolaylı Dal Öngörme Bariyeri (IBPB) kullanımını denetlemek üzere destek sağladık. (Daha fazla bilgi için Dolaylı Dal Denetimi ve AMD Güvenliği GüncelleştirmelerEtrafında AMD Mimarisi Yönergeleri bölümüne bakın).
Kullanıcı bağlamından çekirdek bağlamına geçtiğinizde Spectre Variant 2'yi azaltmak için bazı AMD işlemcilerinde (CPU'lar) IBPB kullanımını etkinleştirmek üzere Windows İstemcisi (BT Uzmanı) için KB 4073119 kılavuzunda özetlenen yönergeleri izleyin.
Intel mikro kod güncelleştirmeleri
Microsoft, Spectre Variant 2 (CVE-2017-5715 "şube hedef ekleme") ile ilgili Intel tarafından doğrulanmış mikro kod güncelleştirmelerini kullanıma sunuyor. KB4093836 Windows sürümüne göre belirli Bilgi Bankası makalelerini listeler. Her belirli KB, CPU tarafından kullanılabilir en son Intel mikro kodu güncelleştirmelerini içerir.
Microsoft'un kullanımına sunulduğunda Windows işletim sistemi için Intel'den ek mikro kod güncelleştirmeleri sunacağız.
Mart 2018 ve sonraki Windows işletim sistemi güncelleştirmeleri
23 Mart, TechNet Güvenlik Araştırması & Savunma: KVA Gölgesi: Windows'taki Erimeyi Azaltma
14 Mart, Güvenlik Teknoloji Merkezi: Spekülatif Yürütme Yan Kanal Ödül Programı Koşulları
13 Mart tarihli blog: Mart 2018 Windows GüvenliğiWindows Güvenliği Update – Müşterilerimizi Koruma Çabalarımızı Genişletiyoruz
1 Mart blog: Windows cihazları için Spectre ve Meltdown güvenlik güncelleştirmeleri ile ilgili güncelleştirme
32 bit (x86) sistemler için Windows işletim sistemi güncelleştirmeleri
Mart 2018'den itibaren Microsoft, aşağıdaki x86 tabanlı Windows işletim sistemlerini çalıştıran cihazlar için azaltmalar sağlamak üzere güvenlik güncelleştirmeleri yayımladı. Müşteriler kullanılabilir korumalardan yararlanmak için en son Windows işletim sistemi güvenlik güncelleştirmelerini yüklemelidir. Desteklenen diğer Windows sürümleri için koruma sağlamak üzere çalışıyoruz ancak şu anda bir sürüm zamanlamamız yok. Güncelleştirmeler için lütfen burayı tekrar kontrol edin. Daha fazla bilgi için, teknik ayrıntılar ve "SSS" bölümü için ilgili Bilgi Bankası makalesine bakın.
| Ürün güncelleştirmesi yayımlandı | Durum | Yayınlanma tarihi | Yayın kanalı | KB |
|---|---|---|---|---|
| Windows 8.1 & Windows Server 2012 R2 - Yalnızca Güvenlik Güncelleştirmesi | Yayımlanan | 13 Mart | WSUS, Katalog, | KB4088879 |
| Windows 7 SP1 & Windows Server 2008 R2 SP1 - Yalnızca Güvenlik Güncelleştirmesi | Yayımlanan | 13 Mart | WSUS, Katalog | KB4088878 |
| Windows Server 2012Windows Server 2012 - Security Only Update Windows 8Windows 8 Standard Edition - Yalnızca Güvenlik Güncelleştirmesi |
Yayımlanan | 13 Mart | WSUS, Katalog | KB4088877 |
| Windows 8.1 & Windows Server 2012 R2 - Aylık Toplama | Yayımlanan | 13 Mart | WU, WSUS, Katalog | KB4088876 |
| Windows 7 SP1 & Windows Server 2008 R2 SP1 - Aylık Toplama | Yayımlanan | 13 Mart | WU, WSUS, Katalog | KB4088875 |
| Windows Server 2012Windows Server 2012 - Aylık Toplama Windows 8Windows 8 Embedded Standard Edition - Aylık Toplama |
Yayımlanan | 13 Mart | WU, WSUS, Katalog | KB4088877 |
| Windows Server 2008 SP2 | Yayımlanan | 13 Mart | WU, WSUS, Katalog | KB4090450 |
64 bit (x64) sistemler için Windows işletim sistemi güncelleştirmeleri
Mart 2018'den itibaren Microsoft, aşağıdaki x64 tabanlı Windows işletim sistemlerini çalıştıran cihazlar için azaltmalar sağlamak üzere güvenlik güncelleştirmeleri yayımladı. Müşteriler kullanılabilir korumalardan yararlanmak için en son Windows işletim sistemi güvenlik güncelleştirmelerini yüklemelidir. Desteklenen diğer Windows sürümleri için koruma sağlamak üzere çalışıyoruz ancak şu anda bir sürüm zamanlamamız yok. Güncelleştirmeler için lütfen burayı tekrar kontrol edin. Daha fazla bilgi için, teknik ayrıntılar ve "SSS" bölümü için ilgili bilgi bankası makalesine bakın.
| Ürün güncelleştirmesi yayımlandı | Durum | Yayınlanma tarihi | Yayın kanalı | KB |
|---|---|---|---|---|
| Windows Server 2012Windows Server 2012 - Security Only Update Windows 8Windows 8 Standard Edition - Yalnızca Güvenlik Güncelleştirmesi |
Yayımlanan | 13 Mart | WSUS, Katalog | KB4088877 |
| Windows Server 2012Windows Server 2012 - Aylık Toplama Windows 8Windows 8 Embedded Standard Edition - Aylık Toplama |
Yayımlanan | 13 Mart | WU, WSUS, Katalog | KB4088877 |
| Windows Server 2008 SP2 | Yayımlanan | 13 Mart | WU, WSUS, Katalog | KB4090450 |
CVE-2018-1038 için Windows çekirdek güncelleştirmesi
Bu güncelleştirme, Windows'un 64 Bit (x64) sürümünde Windows çekirdeğindeki bir ayrıcalık yükseltme güvenlik açığını giderir. Bu güvenlik açığı CVE-2018-1038'de anlatılmıştır. Bilgisayarları Ocak 2018 veya sonrasında güncelleştirildiyse, kullanıcılar bu güvenlik açığından tam korunmak için aşağıdaki Bilgi Bankası makalesinde listelenen güncelleştirmelerden herhangi birini uygulayarak bu güncelleştirmeyi uygulamalıdır:
Internet Explorer için toplu güvenlik güncelleştirmesi
Bu güvenlik güncelleştirmesi Internet Explorer'da bildirilen birçok güvenlik açığını giderir. Bu güvenlik açıkları hakkında daha fazla bilgi edinmek için Microsoft'un Sık Karşılaşılan Güvenlik Açıkları ve Etkilenmeleri bölümüne bakın.
| Ürün güncelleştirmesi yayımlandı | Durum | Yayınlanma tarihi | Yayın kanalı | KB |
|---|---|---|---|---|
| Internet Explorer 10 - Windows 8 Embedded Standard Edition için Toplu Güncelleştirme | Yayımlanan | 13 Mart | WU, WSUS, Katalog | KB4089187 |
Şubat 2018 Windows işletim sistemi güncelleştirmeleri
Blog: Windows Analytics artık Spectre ve Meltdown korumalarını değerlendirmeye yardımcı oluyor
32 bit (x86) sistemler için Windows işletim sistemi güncelleştirmeleri
Aşağıdaki güvenlik güncelleştirmeleri 32-bit (x86) Windows işletim sistemleri çalıştıran cihazlar için ek koruma sağlar. Microsoft, müşterilerin güncelleştirmeyi en kısa sürede yüklemelerini önerir. Desteklenen diğer Windows sürümleri için koruma sağlamak üzere çalışmaya devam ediyoruz, ancak şu anda bir sürüm zamanlamamız yok. Güncelleştirmeler için lütfen burayı tekrar kontrol edin.
Aylık güvenlik güncelleştirmelerinin Windows 10 aydan aya biriktiğini ve Windows Update'dan otomatik olarak indirilip yükleneceğini unutmayın. Önceki güncelleştirmeleri yüklediyseniz cihazınıza yalnızca yeni bölümler indirilip yüklenir. Daha fazla bilgi için, teknik ayrıntılar ve "SSS" bölümü için ilgili Bilgi Bankası makalesine bakın.
| Ürün güncelleştirmesi yayımlandı | Durum | Yayınlanma tarihi | Yayın kanalı | KB |
|---|---|---|---|---|
| Windows 10 - Sürüm 1709 / Windows Server 2016 (1709) / IoT Core - Kalite Güncelleştirmesi | Yayımlanan | 31 Ocak | WU, Katalog | KB4058258 |
| Windows Server 2016 (1709) - Server kapsayıcısı | Yayımlanan | 13-Şubat | Docker Hub | KB4074588 |
| Windows 10 - Sürüm 1703 / IoT Core - Kalite Güncelleştirmesi | Yayımlanan | 13-Şubat | WU, WSUS, Katalog | KB4074592 |
| Windows 10Windows 10 - Version 1607 / Windows Server 2016Windows Server 2016 / IoT Core - Kalite Güncelleştirmesi | Yayımlanan | 13-Şubat | WU, WSUS, Katalog | KB4074590 |
| Windows 10Windows 10 HoloLens - OS and Firmware UpdatesGüncelleştirmeler | Yayımlanan | 13-Şubat | WU, Katalog | KB4074590 |
| Windows Server 2016 (1607) - Kapsayıcı Görüntüleri | Yayımlanan | 13-Şubat | Docker Hub | KB4074590 |
| Windows 10 - Sürüm 1511 / IoT Core - Kalite Güncelleştirmesi | Yayımlanan | 13-Şubat | WU, WSUS, Katalog | KB4074591 |
| Windows 10 - RTM Sürümü - Kalite Güncelleştirmesi | Yayımlanan | 13-Şubat | WU, WSUS, Katalog | KB4074596 |
Ocak 2018 Windows işletim sistemi güncelleştirmeleri
64 bit (x64) sistemler için Windows işletim sistemi güncelleştirmeleri
Ocak 2018'den itibaren Microsoft, aşağıdaki x64 tabanlı Windows işletim sistemlerini çalıştıran cihazlar için azaltmalar sağlamak üzere güvenlik güncelleştirmeleri yayımladı. Müşteriler kullanılabilir korumalardan yararlanmak için en son Windows işletim sistemi güvenlik güncelleştirmelerini yüklemelidir. Desteklenen diğer Windows sürümleri için koruma sağlamak üzere çalışıyoruz ancak şu anda bir sürüm zamanlamamız yok. Güncelleştirmeler için lütfen burayı tekrar kontrol edin. Daha fazla bilgi için, teknik ayrıntılar ve "SSS" bölümü için ilgili Bilgi Bankası makalesine bakın.
| Ürün güncelleştirmesi yayımlandı | Durum | Yayınlanma tarihi | Yayın kanalı | KB |
|---|---|---|---|---|
| Windows 10 - Sürüm 1709 / Windows Server 2016 (1709) / IoT Core - Kalite Güncelleştirmesi | Yayımlanan | 3 Oca | WU, WSUS, Katalog, Azure Image Gallery | KB4056892 |
| Windows Server 2016 (1709) - Server kapsayıcısı | Yayımlanan | 5 Oca | Docker Hub | KB4056892 |
| Windows 10 - Sürüm 1703 / IoT Core - Kalite Güncelleştirmesi | Yayımlanan | 3 Oca | WU, WSUS, Katalog | KB4056891 |
| Windows 10 - Sürüm 1607 / Windows Server 2016 / IoT Core- Kalite Güncelleştirmesi | Yayımlanan | 3 Oca | WU, WSUS, Katalog | KB4056890 |
| Windows Server 2016 (1607) - Kapsayıcı Görüntüleri | Yayımlanan | 4 Oca | Docker Hub | KB4056890 |
| Windows 10 - Sürüm 1511 / IoT Core - Kalite Güncelleştirmesi | Yayımlanan | 3 Oca | WU, WSUS, Katalog | KB4056888 |
| Windows 10 - RTM Sürümü - Kalite Güncelleştirmesi | Yayımlanan | 3 Oca | WU, WSUS, Katalog | KB4056893 |
| Windows 10 Mobile (İS Derlemesi 15254.192) - ARM | Yayımlanan | 5 Oca | WU, Katalog | KB4073117 |
| Windows 10 Mobile (İS Derlemesi 15063.850) | Yayımlanan | 5 Oca | WU, Katalog | KB4056891 |
| Windows 10 Mobile (İS Derlemesi 14393.2007) | Yayımlanan | 5 Oca | WU, Katalog | KB4056890 |
| Windows 10 HoloLens | Yayımlanan | 5 Oca | WU, Katalog | KB4056890 |
| Windows 8.1 / Windows Server 2012 R2 - Yalnızca Güvenlik Güncelleştirmesi | Yayımlanan | 3 Oca | WSUS, Katalog | KB4056898 |
| Windows Embedded 8.1 Industry Enterprise | Yayımlanan | 3 Oca | WSUS, Katalog | KB4056898 |
| Windows Embedded 8.1 Industry Pro | Yayımlanan | 3 Oca | WSUS, Katalog | KB4056898 |
| Windows Embedded 8.1 Pro | Yayımlanan | 3 Oca | WSUS, Katalog | KB4056898 |
| Windows 8.1 / Windows Server 2012 R2 Aylık Toplaması | Yayımlanan | 8 Oca | WU, WSUS, Katalog | KB4056895 |
| Windows Embedded 8.1 Industry Enterprise | Yayımlanan | 8 Oca | WU, WSUS, Katalog | KB4056895 |
| Windows Embedded 8.1 Industry Pro | Yayımlanan | 8 Oca | WU, WSUS, Katalog | KB4056895 |
| Windows Embedded 8.1 Pro | Yayımlanan | 8 Oca | WU, WSUS, Katalog | KB4056895 |
| Windows Server 2012 Yalnızca Güvenlik | Yayımlanan | WSUS, Katalog | ||
| Windows Server 2008 SP2 | Yayımlanan | WU, WSUS, Katalog | ||
| Windows Server 2012 Aylık Toplaması | Yayımlanan | WU, WSUS, Katalog | ||
| Windows Embedded 8 Standard | Yayımlanan | WU, WSUS, Katalog | ||
| Windows 7 SP1/Windows Server 2008 R2 SP1 - Yalnızca Güvenlik Güncelleştirmesi | Yayımlanan | 3 Oca | WSUS, Katalog | KB4056897 |
| Windows Embedded Standard 7 | Yayımlanan | 3 Oca | WSUS, Katalog | KB4056897 |
| Windows Embedded POSReady 7 | Yayımlanan | 3 Oca | WSUS, Katalog | KB4056897 |
| Windows Thin PC | Yayımlanan | 3 Oca | WSUS, Katalog | KB4056897 |
| Windows 7 SP1/Windows Server 2008 R2 SP1 Aylık Toplaması | Yayımlanan | 4 Oca | WU, WSUS, Katalog | KB4056894 |
| Windows Embedded Standard 7 | Yayımlanan | 4 Oca | WU, WSUS, Katalog | KB4056894 |
| Windows Embedded POSReady 7 | Yayımlanan | 4 Oca | WU, WSUS, Katalog | KB4056894 |
| Windows Thin PC | Yayımlanan | 4 Oca | WU, WSUS, Katalog | KB4056894 |
| Windows 7 SP1 ve Windows 8.1 için Internet Explorer 11-Toplu Güncelleştirmesi | Yayımlanan | 3 Oca | WU, WSUS, Katalog | KB4056568 |
Intel işlemcilerde CVE-2022-0001 için azaltmayı etkinleştirin
9 Nisan 2024'te yayımladık CVE-2022-0001 | Intel Şube Geçmişi Enjeksiyonu , mod içi BTI'nin özel bir biçimi olan Şube Geçmişi Enjeksiyonu'nu (BHI) açıklar. Bu güvenlik açığı, bir saldırgan kullanıcı modundan gözetmen moduna (veya VMX kök olmayan/konuk modundan kök moduna) geçiş yapmadan önce dal geçmişini değiştirebildiğinde ortaya çıkar. Bu işleme, dolaylı dal tahmincisinin dolaylı dal için belirli bir öngörücü girdisi seçmesine neden olabilir ve tahmin edilen hedefteki bir açıklama aracı geçici olarak yürütülür. İlgili dal geçmişi, önceki güvenlik bağlamlarında ve özellikle diğer tahmin modlarında alınan dalları içerebileceğinden bu mümkün olabilir.
CVE-2022-0001 | bölümünde açıklanan güvenlik açıklarını azaltmak için Windows İstemcisi (BT Uzmanı) kılavuzu için KB4073119 ve Windows Server kılavuzu için KB4072698 bölümünde özetlenen yönergeleri izleyin. Intel Şube Geçmişi Ekleme.
Kaynaklar ve teknik rehberlik
Rolünüze bağlı olarak, aşağıdaki destek makaleleri Spectre ve Meltdown güvenlik açıklarından etkilenen istemci ve sunucu ortamlarını belirlemenize ve güvenlik açıklarının etkilerini azaltmanıza yardımcı olabilir.
Kurgusal yürütme tarafı kanal güvenlik açıklarının tartışıldığı Microsoft blogları
L1 Terminal Hatası (L1TF) için Microsoft Güvenlik Tavsiyesi:MSRC ADV180018, CVE-2018-3615, CVE-2018-3620 ve CVE-2018-3646
Güvenlik Araştırması ve Savunması:Spekülatif mağaza atlamanın analizi ve azaltılması (CVE-2018-3639)
Spekülatif Mağaza Atlama için Microsoft Güvenlik Tavsiyesi:MSRC ADV180012 ve CVE-2018-3639
Dolandırıcı Sistem Kaydı için Microsoft Güvenlik Tavsiyesi Oku | Surface için Güvenlik Güncelleştirmesi Kılavuzu: MSRC ADV180013 ve CVE-2018-3640
Güvenlik Araştırması ve Savunması:Spekülatif mağaza atlamanın analizi ve azaltılması (CVE-2018-3639)
TechNet Güvenlik Araştırması & Savunması:KVA Gölgesi: Windows'ta Erimeyi Azaltma
Güvenlik Teknolojisi Merkezi:Spekülatif Yürütme Yan Kanal Ödül Programı Koşulları
Microsoft Deneyimi blogu:Windows cihazları için Spectre ve Meltdown güvenlik güncelleştirmeleri güncelleştirmesi
Windows Kurumsal blogu: Windows Analytics artık Spectre ve Meltdown korumalarının değerlendirilmesine yardımcı oluyor
Microsoft Güvenlik blogu: Windows Sistemlerinde Spectre ve Meltdown Güvenlik Açıklarının Performans Etkisini Azaltıcı Etmenleri Anlama
Edge Geliştirici Blogu: Microsoft Edge ve Internet Explorer'daki kurgusal yürütme tarafı kanal saldırılarının etkilerini azaltma
Azure Blogu: Azure müşterilerini CPU güvenlik açığından koruma
SCCM kılavuzu: Kurgusal yürütme tarafı kanal güvenlik açıklarının etkilerini azaltmak için ek kılavuz
Teknik kaynakların ve müşteri kılavuzlarının listesi
Microsoft Önerileri:
- ADV180002 | Kurgusal yürütme tarafı kanal güvenlik açıklarının etkilerini azaltmaya yönelik rehberlik
- ADV180012 | Spekülatif Store Geçişi için Microsoft Kılavuzu
- ADV180013 | Dolandırıcı Sistem Kaydı için Microsoft Kılavuzu Okuma
- ADV180016 | Tembel FP Durumunu Geri Yükleme için Microsoft Kılavuzu
- ADV180018 | L1TF değişkenini azaltmak için Microsoft Kılavuzu
Intel: Güvenlik Danışmanı
ARM: Güvenlik Danışmanı
AMD: Güvenlik Danışmanı
NVIDIA:Güvenlik Danışmanı
Tüketici Kılavuzu: Cihazınızı yonga ile ilgili güvenlik açıklarına karşı koruma
Virüsten Koruma Kılavuzu: 3 Ocak 2018'de yayımlanan Windows güvenlik güncelleştirmeleri ve virüsten koruma yazılımı
AMD Windows İşletim Sistemi güvenlik güncelleştirmesi blogu kılavuzu: KB4073707: Bazı AMD tabanlı cihazlar için Windows işletim sistemi güvenlik güncelleştirmesi blogu
Spectre, Değişken 2'ye Karşı Azaltmayı Devre Dışı Bırakmak İçin Güncelleştirme: KB4078130: Intel bazı eski işlemcilerde mikro kodla ilgili yeniden başlatma sorunları belirledi
Surface Kılavuzu: Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma için Surface Kılavuzu
Kurgusal yürütme yan kanal azaltmalarının durumunu doğrulama: PowerShell betik çıktısını Get-SpeculationControlSettings anlama
BT Uzmanı Kılavuzu: Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma için BT Uzmanları için Windows İstemci Kılavuzu
Sunucu Kılavuzu: Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma için Windows Server kılavuzu
L1 Terminal Hatası için Sunucu Kılavuzu: L1 terminal hatasına karşı koruma için Windows Server kılavuzu
Geliştirici kılavuzu:Spekülatif Mağaza Atlama için Geliştirici Kılavuzu
Sunucu Hyper-V Kılavuzu
Azure KB: KB4073235: Kurgusal Yürütme Tarafı Kanal Güvenlik Açıklarına Karşı Microsoft Bulut Korumaları
Azure Stack kılavuzu: KB4073418: Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma için Azure Stack kılavuzu
AzureAzure reliability: AzureAzure Reliability Portal
SQL Server kılavuzu: KB4073225: Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma için SQL Server kılavuzu
Spectre ve Meltdown güvenlik açıklarına karşı koruma sağlayan güncelleştirmeler için OEM ve Sunucu cihazı üreticilerine bağlantılar
Bu güvenlik açıklarını gidermeye yardımcı olmak için donanımınızı ve yazılımınızı güncelleştirmeniz gerekir. Geçerli üretici yazılımı (mikro kod) güncelleştirmeleri için cihaz üreticinize başvurmak üzere aşağıdaki bağlantıları kullanın.
OEM ve Sunucu cihazı üreticileri listesi
Üretici yazılımı (mikro kod) güncelleştirmeleri için cihaz üreticinize başvurmak için aşağıdaki bağlantıları kullanın. Kullanılabilir tüm korumalar için hem işletim sistemi hem de üretici yazılımı (mikro kod) güncelleştirmelerini yüklemeniz gerekir.
| OEM Sunucu Üreticileri | Mikro kod kullanılabilirliği bağlantısı |
|---|---|
| Dell | Meltdown ve Spectre Güvenlik Açıkları |
| Fujitsu | Yan kanal saldırılarına karşı savunmasız CPU donanımı (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) |
| HPE | Hewlett Packard Enterprise Ürün Güvenliği Güvenlik Açığı Uyarıları |
| Huawei | Güvenlik Bildirimi - Intel CPU Mimarisi Tasarımındaki Güvenlik Açıklarının Medya Açıklaması |
| Lenovo | Ayrıcalıklı Belleği Yan Kanal ile Okuma |
Sık sorulan sorular
OEM cihaz üreticim burada listelenmiyor. Ne yapmalıyım?
Üretici yazılımı (mikro kod) güncelleştirmeleri için cihaz üreticinize başvurmanız gerekir. Cihaz üreticiniz tabloda listelenmiyorsa doğrudan OEM'inize başvurun.
Surface üretici yazılımı (mikro kod) güncelleştirmelerini nereden bulabilirim?
Microsoft Surface cihazlar için Güncelleştirmeler, Windows Update aracılığıyla müşterilere sunulur. Kullanılabilir Surface cihaz üretici yazılımı (mikro kod) güncelleştirmelerinin listesi için 4073065 KB'ye bakın.
Cihazınız Microsoft tarafından üretilmemişse cihaz üreticisinin üretici yazılımı güncelleştirmelerini uygulayın. Daha fazla bilgi için cihazınızın üreticisiyleiletişime geçin.
İşletim sistemim (İS) bu listede yok. Düzeltme ne zaman yayımlanacak?
Donanım için geçerli olan bir güvenlik açığını bir yazılım güncelleştirmesi kullanarak çözmeye çalışmanın daha eski işletim sistemleri üzerinde belirli zorlukları ve etki azaltıcı sonuçları vardır ve bu işlem kapsamlı mimari değişiklikler gerektirebilir. Etkiyi azaltıcı etkenler sağlamanın en iyi yolunu araştırmak için etkilenen yonga üreticileriyle çalışmaya devam ediyoruz. Bu, gelecekteki bir güncelleştirmede sağlanabilir. Bu eski işletim sistemlerini çalıştıran eski cihazları değiştirmek ve virüsten koruma yazılımını güncelleştirmek, kalan riski ortadan kaldıracaktır.
Not
- Şu anda temel ve genişletilmiş destek dışında olan ürünler bu sistem güncelleştirmelerini almaz. Müşterilerin desteklenen bir sistem sürümüne güncelleştirmelerini öneriyoruz.
- Kurgusal yürütme yan kanal saldırıları, CPU davranışından ve işlevselliğinden yararlanır. CPU üreticileri önce hangi işlemcilerin risk altında olabileceğini belirlemeli ve ardından Microsoft'u bilgilendirmelidir. Çoğu durumda, müşterilere daha kapsamlı koruma sağlamak için ilgili işletim sistemi güncelleştirmeleri de gerekir. Güvenlik bilincine sahip Windows CE satıcılarının güvenlik açıklarını ve uygulanabilir risk azaltmaları anlamak için yonga üreticileriyle birlikte çalışmasını öneririz.
- Aşağıdaki platformlar için güncelleştirme yayınlamayacağız:
- Şu anda desteklenmeyen veya 2018'de hizmet sonuna (EOS) girecek olan Windows işletim sistemleri
- WES 2009 ve POSReady 2009 dahil Windows XP tabanlı sistemler
Windows XP tabanlı sistemler etkilenen ürünler oldukları halde, gerekli olacak kapsamlı mimari değişiklikler sistem kararlılığını tehlikeye atabileceği ve uygulama uyumluluğu sorunlarına neden olabileceği için Microsoft güncelleştirme yayımlamamaktadır. Güvenlik bilincine sahip müşterilerin, değişen güvenlik tehdidi ortamına ayak uydurmak ve daha yeni işletim sistemlerinin sağladığı daha sağlam korumalardan yararlanabilmek için daha yeni, desteklenen bir işletim sistemine yükseltmelerini öneriyoruz.
Microsoft HoloLens işletim sistemi ve üretici yazılımı (mikro kod) güncelleştirmelerini nereden bulabilirim?
HoloLens için Windows 10 Güncelleştirmeler, Windows Update aracılığıyla HoloLens müşterileri tarafından kullanılabilir.
Şubat 2018 Windows GüvenliğiWindows Güvenliği Update'iuyguladıktan sonra, HoloLens müşterilerinin cihaz üretici yazılımlarını güncelleştirmek için herhangi bir ek eylem yapmaları gerekmez. Bu azaltıcı etkenler, HoloLens için Windows 10'un gelecekteki tüm sürümlerine de dahil edilecektir.
Windows 10 Mobile üretici yazılımı (mikro kod) güncelleştirmelerini nereden bulabilirim?
Daha fazla bilgi için OEM'nize başvurun.
Microsoft tarafından yayımlanan en son güvenlik güncelleştirmelerini yüklediysem, başka bir şey yapmam gerekir mi?
Cihazınızın tam olarak korunması için cihazınıza yönelik en son Windows işletim sistemi güvenlik güncelleştirmelerini ve cihaz üreticinizden ilgili üretici yazılımı (mikro kod) güncelleştirmelerini yüklemeniz gerekir. Bu güncelleştirmelere cihaz üreticinizin web sitesinden ulaşabilmeniz gerekir. İlk olarak virüsten koruma yazılımı güncelleştirmeleri yüklenmelidir. İşletim sistemi ve üretici yazılımı güncelleştirmeleri herhangi bir sırayla yüklenebilir.
Yalnızca Windows güvenlik güncelleştirmelerini yüklersem tam olarak korunur muyum?
Bu güvenlik açığını gidermek için donanımınızı ve yazılımınızı güncelleştirmeniz gerekir. Ayrıca daha kapsamlı koruma için cihaz üreticinizden ilgili üretici yazılımı (mikro kod) güncelleştirmelerini de yüklemeniz gerekir. Aylık güvenlik güncelleştirmelerini yükleyerek cihazlarınızı güncel tutmanızı öneririz.
Cihazımı en son özellik sürümüne güncelleştirmem neden bu kadar önemli?
Her Windows 10 özellik güncelleştirmesinde işletim sisteminin içine en son güvenlik teknolojilerini yerleştiririz. Bu da tüm kötü amaçlı yazılım sınıflarının cihazınızı etkilemesini önleyen kapsamlı savunma özellikleri sunar. Özellik güncelleştirmesi sürümleri yılda iki kez hedeflenir. Her aylık kalite güncelleştirmesinde, değişen ve gelişen tehditler karşısında güncel sistemleri daha güvenli hale getirmek için kötü amaçlı yazılımlarda ortaya çıkan ve değişen eğilimleri izleyen ek bir güvenlik katmanı ekleriz.
Virüsten koruma yazılımım uyumlu olarak listelenmemiş. Ne yapmalıyım?
Microsoft, Windows Update aracılığıyla desteklenen Windows 10, Windows 8.1 ve Windows 7 SP1 cihazlarının desteklenen sürümleri için Windows güvenlik güncelleştirmeleri için AV uyumluluk denetimini kaldırdı.
Öneriler:
- Microsoft'un ve donanım üreticinizin en son güvenlik güncelleştirmelerini alarak cihazlarınızın güncel olduğundan emin olun. Cihazınızı nasıl güncel tutacağınız hakkında daha fazla bilgi için bkz. Windows Update: SSS.
- Bilinmeyen kaynaklı web sitelerini ziyaret ettiğinizde dikkatli davranmaya devam edin ve güvenmediğiniz sitelerden ayrılın. Microsoft, tüm müşterilerin desteklenen bir virüsten koruma programı çalıştırarak cihazlarını korumalarını önerir. Ayrıca müşteriler yerleşik virüsten koruma yazılımlarından da yararlanabilir: Windows 10 cihazlar için Windows Defender veya Windows 7 cihazlar için Microsoft Güvenlik Essentials. Bu çözümler, müşterilerin virüsten koruma yazılımı yükleyemediği veya çalıştıramadığı durumlara uygundur.
Ocak veya Şubat aylarında yayımlanan Windows güvenlik güncelleştirmeleri bana sunulmadı. Ne yapmalıyım?
Ocak veya Şubat aylarında yayımlanan Windows güvenlik güncelleştirmeleri, müşteri cihazlarını olumsuz etkilemekten kaçınmak için tüm müşterilere sunulmamıştır. Ayrıntılar için 4072699 Microsoft Bilgi Bankası makalesine bakın.
Intel, bazı eski işlemcilerde mikro kodla ilgili yeniden başlatma sorunları belirledi. Ne yapmalıyım?
Intel, Spectre Variant 2'yi (CVE-2017-5715 – "Dal Hedefi Ekleme") gidermeye yönelik yakın zamanda piyasaya sürülen mikro kodu etkileyen sorunları bildirdi . Özellikle Intel, bu mikro kodun "beklenenden daha fazla yeniden başlatmaya ve diğer öngörülemeyen sistem davranışlarına" neden olabileceğini ve bunun gibi durumların "veri kaybına veya bozulmasına" neden olabileceğini belirtti. Deneyimlerimize göre sistem kararsızlığı bazı durumlarda veri kaybına veya bozulmaya neden olabilmektedir. Intel 22 Ocak'ta müşterilerin güncelleştirilen çözüm üzerinde ek testler yaparken etkilenen işlemcilerde geçerli mikro kod sürümünü dağıtmayı durdurmalarını önerdi. Intel'in geçerli mikro kod sürümünün olası etkisini incelemeye devam ettiğini anlıyoruz ve müşterilerin kararları için bilgi sağlamak amacıyla sürekli olarak kılavuzlarını gözden geçirmelerini öneriyoruz.
Intel yeni mikro kodu test ederken, güncelleştirirken ve dağıtırken, özellikle yalnızca CVE-2017-5715 – "Dal Hedefi Ekleme"ye karşı azaltmayı devre dışı bırakan bant dışı (OOB) bir güncelleştirme olan KB 4078130'yi kullanıma sunuyoruz. Testlerimizde, bu güncelleştirmenin açıklanan davranışı engellediği tespit edildi. Cihazların tam listesi için bkz. Intel mikro kodlarını düzeltme kılavuzu. Bu güncelleştirme, Windows 7 (SP1), Windows 8.1 ve Windows 10'un istemci ve sunucu için tüm sürümlerini kapsar. Etkilenen bir cihaz kullanıyorsanız bu güncelleştirme Microsoft Update Kataloğu web sitesinden indirilerek uygulanabilir. Bu yükün uygulanması özellikle yalnızca CVE-2017-5715 – "Dal Hedefi Ekleme"ye karşı azaltmayı devre dışı bırakır.
25 Ocak itibarıyla bu Spectre Variant 2'nin (CVE-2017-5715) müşterilere saldırmak için kullanıldığını gösteren bilinen rapor yoktur. Intel cihazınız için bu öngörülemeyen sistem davranışının çözüldüğünü bildirdiğinde, uygun olduğunda Windows müşterilerinin CVE 2017 5715'e karşı azaltmayı yeniden etkinleştirmelerini öneririz.
2018 Yalnızca Güvenlik güncelleştirmelerinin hiçbirini yüklemedim. En son 2018 Yalnızca Güvenlik güncelleştirmelerini yüklersem açıklanan güvenlik açıklarından korunur muyum?
Hayır. Yalnızca Güvenlik güncelleştirmeleri toplu değildir. Çalıştırdığınız işletim sistemi sürümüne bağlı olarak, bu güvenlik açıklarından korunmak için tüm Yalnızca Güvenlik güncelleştirmelerini yüklemeniz gerekir. Örneğin, etkilenen bir Intel CPU üzerinde 32-bit Sistemler için Windows 7 çalıştırıyorsanız, Ocak 2018'den itibaren tüm Yalnızca Güvenlik güncelleştirmelerini yüklemelisiniz. Bu Yalnızca Güvenlik güncelleştirmelerini yayınlanma sırasına göre yüklemenizi öneririz.
Notlar Bu SSS'nin önceki bir sürümünde, Şubat Yalnızca Güvenlik güncelleştirmesinin Ocak ayında yayımlanan güvenlik düzeltmelerini içerdiği yanlış bir şekilde belirtilmiş. Aslında öyle değil.
Geçerli Şubat güvenlik güncelleştirmelerinden herhangi birini uygularsam, güvenlik güncelleştirmesi 4078130 gibi CVE-2017-5715 korumalarını devre dışı bırakır mı?
Hayır. Güvenlik güncelleştirmesi 4078130, mikro kod yüklendikten sonra öngörülemeyen sistem davranışlarını, performans sorunlarını ve beklenmeyen yeniden başlatmaları önleyen özel bir düzeltmeydi. Windows istemci işletim sistemlerinde Şubat güvenlik güncelleştirmelerinin uygulanması üç risk azaltmayı da sağlar. Windows server işletim sistemlerinde, uygun testler yapıldıktan sonra risk azaltma özelliklerini etkinleştirmeniz gerekir. Daha fazla bilgi için Microsoft Bilgi Bankası makalesine 4072698 bakın.
AMD'nin mikro kod güncellemeleri yayınladığını duydum. Sistemim için bu güncelleştirmeleri nereden bulup yükleyebilirim?
AMD kısa süre önce Spectre Variant 2 (CVE-2017-5715 "Dal Hedef Ekleme") etrafındaki daha yeni CPU platformları için mikro kod yayınlamaya başladıklarını duyurdu. Daha fazla bilgi için AMD Güvenlik GüncelleştirmelerGüncelleştirmeler ve AMD Teknik İncelemesi: Dolaylı Dal Denetimine İlişkin Mimari Yönergeleri'ne bakın. Bunlar, OEM üretici yazılımı kanalından edinilebilir.
Intel'in mikro kod güncelleştirmeleri yayınladığını duydum. Bunları nerede bulabilirim?
Intel yakın zamanda doğrulamalarını tamamladıklarını ve yeni CPU platformları için mikro kod yayınlamaya başladıklarını duyurdu. Microsoft, Spectre Variant 2 (CVE-2017-5715 "şube hedef ekleme") ile ilgili Intel tarafından doğrulanmış mikro kod güncelleştirmelerini kullanıma sunuyor. KB 4093836 , Windows sürümüne göre belirli Bilgi Bankası makalelerini listeler. Her belirli KB, CPU tarafından kullanılabilir Intel mikro kodu güncelleştirmelerini içermektedir.
Cihazımı Windows 10 Nisan 2018 Güncelleştirmesine (sürüm 1803) yükselttim. Cihazım için kullanılabilir Intel mikro kodu var mı?
Microsoft, Spectre Variant 2 (CVE-2017-5715 "şube hedef ekleme**"**) ile ilgili Intel tarafından doğrulanmış mikro kod güncelleştirmelerini kullanıma sunuyor. Windows Update aracılığıyla en son Intel mikro kod güncelleştirmelerini almak için müşterilerin Windows 10 Nisan 2018 Güncelleştirmesine (sürüm 1803) yükseltmeden önce Windows 10 işletim sistemi çalıştıran cihazlara Intel mikro kodu yüklemiş olmaları gerekir.
Mikro kod güncelleştirmesi, sistem yükseltilmeden önce cihaza yüklenmediyse doğrudan Güncelleştirme Kataloğu'ndan kullanılabilir. Intel mikro kodu Windows Update, WSUS veya Microsoft Update Kataloğu aracılığıyla kullanılabilir. Daha fazla bilgi ve indirme yönergeleri için 4100347 KB'ye bakın.
Yeni kurgusal yürütme tarafı kanal güvenlik açıkları (Tahmini Store Geçişi - CVE-2018-3639 ve Yetkisiz Sistem Kaydı Okuması - CVE-2018-3640) hakkında nereden bilgi edinebilirim?
Daha fazla bilgi için aşağıdaki kaynaklara bakın:
- ADV180012 | CVE-2018-3639 için Kurgusal Mağaza Atlamaya Yönelik Microsoft Kılavuzu
- ADV180013 | Dolandırıcı Sistem Kaydı için Microsoft Kılavuzu CVE-2018-3640 ve KB 4073065 için Okuma | Surface müşterileri için kılavuz
- Microsoft Güvenlik Araştırmaları ve Savunma Blogu
- Spekülatif Store Geçişi için Geliştirici Kılavuzu
Intel işlemcilerde Tahmini Mağaza Atlama Devre Dışı Bırakma (SSBD) için Windows desteği hakkında daha fazla bilgiyi nereden bulabilirim?
Ayrıntılar için ADV180012 | Spekülatif mağaza atlama için Microsoft kılavuzu.
Nasıl yaparım? SSBD'nin etkin mi yoksa devre dışı mı olduğunu nasıl belirler?
SSBD'nin durumunu doğrulamak için, Get-SpeculationControlSettings PowerShell betiği etkilenen işlemcileri, SSBD işletim sistemi güncelleştirmelerinin durumunu ve varsa işlemci mikro kodunun durumunu algılayacak şekilde güncelleştirilmiştir. Daha fazla bilgi edinmek ve PowerShell betiğini edinmek için KB4074629 bakın.
Lazy FP State Restore'un (CVE-2018-3665) duyurulduğunu duydum. Microsoft bunun için hafifletici etkenler yayınlayacak mı?
13 Haziran 2018'de, Tembel FP Durum Geri Yüklemesi olarak bilinen yan kanal spekülatif yürütmeyi içeren ek bir güvenlik açığı duyuruldu ve CVE-2018-3665 olarak atandı. Lazy Restore FP Geri Yükleme için yapılandırma (kayıt defteri) ayarı gerekmez.
Bu güvenlik açığı ve önerilen eylemler hakkında daha fazla bilgi için lütfen Güvenlik Tavsiyesi'ne bakın: ADV180016 | Tembel FP Durumunu Geri Yükleme için Microsoft Kılavuzu
Notlar Lazy Restore FP Geri Yükleme için yapılandırma (kayıt defteri) ayarı gerekmez.
Bounds Check Bypass Store'un (CVE-2018-3693) Spectre ile ilgili olduğunu duydum. Microsoft bunun için hafifletici etkenler yayınlayacak mı?
Sınır Denetimi Atlama Deposu (BCBS) 10 Temmuz 2018'de açıklandı ve CVE-2018-3693 olarak atandı. BCBS'nin Sınır Denetimi Atlama (Varyant 1) ile aynı güvenlik açığı sınıfına ait olduğunu düşünüyoruz. Şu anda yazılımımızda herhangi bir BCBS örneğinin farkında değiliz, ancak bu güvenlik açığı sınıfını araştırmaya devam ediyoruz ve gerektiğinde azaltıcı etkenleri yayınlamak için endüstri ortaklarıyla birlikte çalışacağız. Araştırmacıları, BCBS'nin kötüye kullanılabilir örnekleri de dahil olmak üzere Microsoft'un Tahmini Yürütme Tarafı Kanal ödül programına ilgili bulgular göndermeye teşvik etmeye devam ediyoruz. Yazılım geliştiricileri, https://aka.ms/sescdevguide'da BCBS için güncelleştirilen geliştirici kılavuzunu gözden geçirmelidir.
L1 Terminal Hatasının (L1TF) açıklandığını duydum. Bununla ilgili daha fazla bilgiyi ve Windows desteğini nerede bulabilirim?
14 Ağustos 2018'de L1 Terminal Hatası (L1TF) duyuruldu ve birden fazla CVE atandı. Bu yeni kurgusal yürütme tarafı kanal güvenlik açıkları, güvenilir bir sınırda belleğin içeriğini okumak için kullanılabilir ve istismar edilirse bilginin açığa çıkmasına neden olabilir. Yapılandırılan ortama bağlı olarak bir saldırganın güvenlik açıklarını tetikleyebileceği birden çok vektör vardır. L1TF, Intel® Core® işlemcileri ve Intel® Xeon® işlemcileri etkiler.
Bu güvenlik açığı hakkında daha fazla bilgi ve Microsoft'un L1TF'yi azaltma yaklaşımı da dahil olmak üzere etkilenen senaryoların ayrıntılı bir görünümü için lütfen aşağıdaki kaynaklara bakın:
- ADV180018 | L1TF değişkenini azaltmak için Microsoft Kılavuzu
- Güvenlik Danışmanı Güvenlik Araştırması Blogu
- L1 Terminal Hatası için Sunucu Kılavuzu
Microsoft Surface müşterileri: Microsoft Surface ve Surface Book ürünlerini kullanan müşterilerin Güvenlik Tavsiye Belgesinde belirtilen Windows İstemcisi kılavuzlarını izlemeleri gerekir: ADV180018 | L1TF değişkeninin etkilerini azaltmak için Microsoft Kılavuzu. Etkilenen Surface ürünleri ve mikro kod güncelleştirmelerinin kullanılabilirliği hakkında daha fazla bilgi için ayrıca bkz. Microsoft Bilgi Bankası Makale 4073065.
Microsoft Hololens müşterileri: Microsoft HoloLensMicrosoft HoloLens, etkilenen bir Intel işlemci kullanmadığından L1TF'den etkilenmez.
Cihazımda L1TF için Hyper-Threading Nasıl yaparım? devre dışı bırakılır?
Hyper-Threading devre dışı bırakmak için gereken adımlar OEM'den OEM'e farklılık gösterir ancak genellikle BIOS veya üretici yazılımı kurulum ve yapılandırma araçlarının bir parçasıdır.
CVE-2017-5715 - Dal hedefi enjeksiyonunu (Spectre Variant 2) azaltan ARM64 üretici yazılımını nereden bulabilirim ve yükleyebilirim?
CVE-2017-5715 - Dal hedefi ekleme (Spectre, Varyant 2) azaltan ARM64 işletim sistemi korumalarının etkili olması için cihaz OEM'lerinden en son üretici yazılımı güncelleştirmesi gerektiğinden, 64 bit ARM işlemcileri kullanan müşteriler üretici yazılımı desteği için cihaz OEM'ine başvurmalıdır.
Spectre Variant 1 spekülatif yürütme yan kanal güvenlik açığının bir çeşidi olduğunu duydum. Nereden daha fazla bilgi edinebilirim?
Bu güvenlik açığı hakkında ayrıntılı bilgi için Microsoft Güvenlik Kılavuzu'na bakın: CVE-2019-1125 | Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı.
CVE-2019-1125 \| Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı Microsoft'un bulut hizmetlerini etkiliyor mu?
Bulut hizmeti altyapımızı etkileyen bu bilginin açığa çıkması güvenlik açığının herhangi bir örneğinden haberdar değiliz.
CVE-2019-1125 \| Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı 9 Temmuz 2019'da yayınlandı, ayrıntılar neden 6 Ağustos 2019'da yayınlandı?
Bu sorunun farkına varır varmaz, hemen çözdük ve bir güncelleştirme yayınladık. Müşterileri daha güvenli hale getirmek için hem araştırmacılar hem de endüstri ortaklarıyla yakın ortaklıklara inanıyoruz ve koordineli güvenlik açığı açıklama uygulamalarıyla tutarlı olarak 6 Ağustos Salı gününe kadar ayrıntıları yayınlamadık.
Başvurular
Üçüncü taraf iletişim feragatnamesi
Microsoft, bu konu hakkında ek bilgi bulmanıza yardımcı olmak için üçüncü taraf iletişim bilgilerini sağlar. Bu kişi bilgileri bildirilmeksizin değiştirilebilir. Microsoft, üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.