ضرب خطأ Lazy FP State Restore شرائح على أنظمة تعمل بنظام تشغيل Microsoft Windows وهذا كما تم الكشف عنه الشهر الماضي. الآن ، تعامل العملاق التكنولوجي مع المشكلة أخيرًا من خلال نشر تحديثات الأمان الجديدة لـ Patch Tuesday. تضمنت عيوب المعالج تنفيذ المضاربة للقناة الجانبية ، وهو أمر مشابه لثغرات أمنية في أجهزة Meltdown و Specter تعود إلى شهر يناير.

تم تمكين علة استعادة كسول في ويندوز

في يونيو ، كشفت شركة Microsoft أنه تم تمكين علة Lazy Restore افتراضيًا في مستخدمي Windows وأجهزة الكمبيوتر ولم يتمكن المسؤولون من تعطيله. وعد ريدموند بنشر تحديثات جديدة لحل المشكلة ، وسرعان ما قامت الشركة بتسليمها. تتوفر الإصلاحات لجميع إصدارات Windows المتأثرة ، مثل Windows 10 و Windows 8.1 و Windows 7 و Windows Server 2008 R2 المزود بحزمة الخدمة Service Pack 1 و Windows Server 2012 و Windows Server 2012 R2.

يتلقى Windows 8.1 و Windows 10 إصلاحات

ذكرت Microsoft أن العملاء الذين يشغلون أنظمة Azure لم يتعرضوا لهذا الخطأ. وقالت الشركة إنه يجب أن يكون المهاجم قادرًا على تنفيذ التعليمات البرمجية محليًا على نظام لاستغلال الخلل بطريقة مماثلة لثغرات تنفيذ المضاربة الأخرى. يمكن الكشف عن البيانات في حالة التسجيل ، وتعتمد هذه المعلومات على الكود الذي يتم تنفيذه على النظام وما إذا كان أي رمز يخزن بيانات حساسة في كود تسجيل FP.

" يمكن للمهاجم ، من خلال عملية محلية ، أن يتسبب في الكشف عن المعلومات المخزنة في حالة سجل FP (Floating Point) و MMX و SSE عبر حدود الأمان على وحدات المعالجة المركزية Intel® Core من خلال تنفيذ المضاربة " ، تلاحظ Microsoft في الاستشاري.

كما توصي الشركة المستخدمين بتنزيل الإصلاحات وتثبيتها في أسرع وقت ممكن. تحصل أجهزة كمبيوتر Windows 10 على تصحيحات كجزء من التحديث التراكمي هذا التصحيح يوم الثلاثاء ، وأنظمة Windows 8.1 تحصل على إصلاحات في مجموعات التحديثات الشهرية. يمكنك أن تقرأ بالضبط المنتجات المتأثرة في ملاحظات Microsoft الرسمية هنا.