Özet
Microsoft, genel olarak bildirilen yeni bir sınıf "birçok modern işlemcileri ve Intel, AMD ve ARM ait olanlar da dahil olmak üzere işletim sistemlerini etkileyen Spekülatif yürütme yan kanal saldırıları" olarak adlandırılır açıklarının bilmektedir.
Not Biz bu satıcıların Kılavuzu aranacağını müşterilerine bildirmek amacıyla bu sorunu Android, krom, IOS ve MacOS, gibi diğer sistemleri de etkiler.
Bu güvenlik açıklarının etkisini azaltır yardımcı olacak birkaç güncelleştirme yayımlandı. Biz de bizim bulut Hizmetleri güvenliğini sağlamak için işlem. Daha fazla ayrıntı için aşağıdaki bölümlere bakın.
Biz henüz bu güvenlik açıklarından müşterilerimizin saldırmak için kullanılmış olan belirtmek için herhangi bir bilgi elimize ulaşmadı. Çip üreticileri, OEM donanım ve app satıcıları müşterilerimizi korumamız için de dahil olmak üzere endüstri ortakları ile yakından çalışmaktayız. Kullanılabilir tüm korumaları almak için donanım/bellenim ve yazılım güncelleştirmeleri gereklidir. Bu aygıt OEM'ler tarafından mikro kodları içerir ve bazı durumlarda, aynı zamanda virüsten koruma yazılımı güncelleştirir.
Bu güvenlik açıkları hakkında daha fazla bilgi için bkz: Microsoft Güvenlik danışma belgesi ADV180002.
Analitik Platform sisteme özgü
APS Analytics Platform sistemi (APS) Microsoft SQL Server 2014 ve SQL Server 2016 etkilenen sürümleri üzerinde ilgili SQL Server Bilgi Bankası makalesibelirtildiği gibi çalışır, ancak kullanıcı kodu doğrudan yürütmek izin herhangi bir özelliği desteklemiyor Alet.
APS aşağıdaki kullanımı şu anda izin vermez:
-
SQL CLR derlemeler
-
R ve Python APS ile aynı fiziksel bilgisayarda harici komut dosyaları mekanizması aracılığıyla ya da R/makine öğrenme Studio tek başına çalışan paketler
-
APS (ActiveX komut dosyaları) ile aynı fiziksel bilgisayarda çalıştırılan SQL Agent genişletilebilirlik noktaları
-
APS kaynağı olduğu bağlantılı sunucularda kullanılan Microsoft veya olmayan - Microsoft OLE DB sağlayıcısı
-
Genişletilmiş saklı yordamları veya Microsoft olmayan
Tüm yazılım yüklemeden aygıtınızdaki APS Microsoft ürün ekibi tarafından onaylandığı takdirde sınırlıdır.
Not: Alet alet Microsoft'tan izni olmadan kötü amaçlı yazılım yüklemek için erişimi olan birisi için olanaklıdır.
Öneri
Tüm müşteriler WSUS kullanarak en son işletim sistemi Windows güvenlik düzeltme yüklemenizi öneririz. Daha fazla bilgi için bkz:
Spekülatif yürütme yan kanal güvenlik açıklarına karşı korumak için Windows Server Kılavuzu
Not: Güncelleştirmeyi yüklemeden önce virüsten koruma yazılımı çalıştırıyorsanız, KB 4056898 bakın.
APS yazılım V2 AU4 eski sürüm çalıştıran müşteriler APS en son sürümüne yükseltmeniz gerekir. HDInsight içinde APS çalıştıran müşteriler, aşağıda belirtildiği gibi AU4 düzeltmesinin beklemesi gerekir.
Microsoft APS ekibi bu sorunu araştırmaya devam eder. APS takım APS etkisi en az olsa da, Microsoft SQL Server ile ilgili düzeltme daha sonraki bir tarihte serbest bırakır.
Dates:
APS2016 – Şubat 2018 hedef düzeltme tarihidir.
Belirlenecek – AU5
- Belirlenecek AU4
Performans danışmanlık
Düzeltme eki yüklenmiş ikili performansını değerlendirmek devam ediyoruz. Ancak, bu makalenin yayınlandığı tarihte, biz henüz tüm mikro kodları düzeltme ekleri ile APS performans doğrulamayan. Müşterilerin düzeltme uygularken, bunların belirli bir uygulamanın performansını değerlendirmek için önerilir. Mikro kodları değişiklikleri değişiklikleri üretim ortamında dağıtmadan önce etkinleştirme performans etkisini doğrulayın.
Kullanılabilir olduğunda bu bölümde ilgili bilgilerle güncelleştirir.
