Lazy FP State Restore bug ramte chipsets på systemer, der kører Microsofts Windows, og dette blev afsløret i sidste måned. Nu behandlede teknikgiganten endelig spørgsmålet ved at udrulle nye sikkerhedsopdateringer til Patch Tuesday. Processorfejlen involverede spekulativ eksekvering af sidekanaler, noget, der svarede til Meltdown- og Specter-hardwarefejlenheder dateres tilbage i januar.

Lazy Restore bug blev aktiveret i Windows

I juni afslørede Microsoft, at buggen til Lazy Restore var aktiveret som standard i Windows- og pc-brugere, og administratorer kunne ikke deaktivere den. Redmond lovede at rulle nye opdateringer for at løse problemet, og virksomheden leverede hurtigt dem. Fixerne er tilgængelige for alle påvirkede Windows-versioner, nemlig Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 og Windows Server 2012 R2.

Windows 8.1 og Windows 10 modtager rettelser

Microsoft oplyste, at kunder, der kører Azure-systemer, ikke blev udsat for fejlen. Virksomheden sagde, at en angriberen skal være i stand til at udføre kode lokalt på et system for at udnytte fejlen på en lignende måde som andre sårbare sårbarhedsudførelser. Dataene kan afsløres i registertilstanden, og disse oplysninger afhænger af koden, der udføres på et system, og om nogen kode gemmer følsomme data i FP-registerkode.

" En angriberen via en lokal proces kan medføre, at oplysninger, der er gemt i FP (Floating Point), MMX, og SSE-register, offentliggøres på tværs af sikkerhedsgrænser på Intel Core-familie CPU'er gennem spekulativ eksekvering, " bemærker Microsoft i det rådgivende.

Virksomheden anbefaler også brugere at hente rettelserne og installere dem så hurtigt som muligt. Windows 10-computere får programrettelserne som en del af den kumulative opdatering denne Patch tirsdag, og Windows 8.1-systemer får rettelserne i de månedlige sammenløb. Du kan læse, hvilke præcist der er de berørte produkter i Microsofts officielle noter her.