SOS :: Security Operation Space
29 марта, пятница, 00:00
|
Hot News:

Microsoft исправляет патчи для Spectre и Meltdown

19 января 2018 г., пятница, 18:01

Приостановив раздачу проблемных патчей, Microsoft начала предлагать взамен корректирующие обновления.

В ответ на жалобы пользователей о проблемах, которые вызвала установка патчей против атак Spectre/Meltdown, компания Microsoft начала предлагать корректирующие обновления. Эти спешные выпуски осуществлялись без привычного информационного сопровождения, поэтому Threatpost посчитал нужным разобраться в этом потоке.

Как оказалось, для Windows 7 и SP1 и Windows Server 2008 R2 SP1 было выпущено обновление KB4073578, корректирующее патч KB4056897 от 3 января (включенный в январский набор обновлений KB4056894). Для Windows 8.1 и Windows Server 2012 R2 вышло аналогичное обновление KB4073576 взамен KB4056898.

Windows 10 версии 1709 (Fall Creators Update) и Windows Server 2016 (1709) получили апдейт KB4073290 для решения проблемы с KB4056892. Все эти обновления можно установить через Windows Update или вручную, однако вначале придется откатить прежний, проблемный патч, если он был установлен.

17 января также появились накопительное обновление KB4057144 для Windows 10 версии 1703, доступное для установки вручную. Аналогичный пакет KB4057142 был почти одновременно выпущен для Windows 10 версии 1607; его установка, по признанию Microsoft, может вызвать «неожиданный рестарт» сервера с включенным Credential Guard (компонентом Windows Defender).

А вчера бдительный репортер Bleeping Computer сообщил, что Microsoft доработала проблемные патчи вместе с AMD и возобновляет раздачу на AMD-устройства пяти из девяти таких обновлений. К сожалению, заявление самого разработчика найти не удалось, поэтому приходится довольствоваться списками, представленными в записи Bleeping Computer.

Обновления, которые Microsoft продолжит развертывать:

  • январь 3, 2018 — KB4056892 (сборка ОС 16299.192) (Windows 10, версия 1709)
  • январь 3, 2018 — KB4056898 (только патч) (Windows 8.1, Windows Server 2012 R2 Standard)
  • январь 9, 2018 — KB4056895 (накопительное обновление) (Windows 8.1, Windows Server 2012 R2 Standard)
  • январь 3, 2018 — KB4056897 (патч) (Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1)
  • январь 9, 2018 — KB4056894 (накопительное обновление) (Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1)

Обновления, раздача которых пока приостановлена:

  • январь 3, 2018 — KB4056888 (сборка ОС 10586.1356) (Windows 10, версия 1511)
  • январь 3, 2018 — KB4056891 (сборка ОС 15063.850) (Windows 10, версия 1703)
  • январь 3, 2018 — KB4056890 (сборка ОС 14393.2007) (Windows 10, версия 1607; Windows Server 2016, Windows 10 Mobile, выпуск от августа 2016 года)
  • январь 3, 2018 — KB4056893 (сборка ОС 10240.17735) (Windows 10 Enterprise, выпуск от июля 2015 года)

Публикуя эти списки, журналист подчеркнул, что атаки Meltdown AMD-устройствам не грозят. Однако перечисленные обновления содержат также патч для ОС против Spectre, но для полноты защиты необходимо обновить микрокод ЦП. Компания AMD работает в этом направлении и надеется выпустить новые прошивки до конца текущего месяца.

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
19:45
17:45
14:45
12:45
11:45
09:45
09:45
19:45
18:45
16:45
15:45
14:45
13:45
10:45
10:45
09:45
19:45
19:45


© 2013—2024 SOS :: Security Operation Space (Пространство Операций Безопасности)  // AMS  // Обратная связь  | 0.083
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.