Objavljeno Intel-ovo sigurnosno ažuriranje KB4346084 za Windows 10

Hoće li ikad završiti? Microsoft je objavio nove Intelove nadogradnje za mikrokod za Windows 10 koja instaliraju ili ažuriraju zaštitu protiv različitih inačica Spectra.

Ažuriranja su dostupna za verzije sustava Windows 10 1803, 1709, 1703, 1607 i 1507, a trenutno su dostupna samo na web mjestu Microsoft Update Catalog.

Günter Born napominje da će ažuriranje postati dostupno i putem Ažuriranja sustava Windows i WSUS-a, ali izgleda da to u ovom trenutku nije slučaj.

Ažuriranja KB4346084, KB4346085, KB4346086, KB4346087, KB4346087 i KB4346088 ažuriraju zaštitu protiv napada ciljanih na ranjivosti u Intelovim procesorima koji utječu na većinu Intelovih procesora.

Ako ne znate utječe li na vaš Intelov procesor, isprobajte besplatni alat InSpectre za Windows kako biste saznali više o njemu. Naredbe možete izvoditi i iz upita PowerShell za prikaz informacija o ranjivosti.

Stranica sažetka naglašava što ažuriranje čini:

Intel je nedavno objavio da su dovršili validaciju i počeli puštati mikrokod za nedavne CPU platforme koje su povezane sa Specter Variant 3a (CVE-2018-3640: "Rogue System Register Read (RSRE)"), Specter Variant 4 (CVE-2018 -3639: "Spekulativna trgovina zaobilaznicom (SSB)"), L1TF (CVE-2018-3615, CVE-2018-3646: "L1 terminalna greška"). Pored ažuriranja mikro kodova, prethodno objavljenih u KB4100347, za adresiranje Spectre Variant 2 (CVE 2017-5715: „Branch Target Injection“), ovo ažuriranje uključuje i Microsove nadogradnje za sljedeće CPU-e.

Drugim riječima, novo ažuriranje dodaje zaštitu od Spectrovih inačica 3a i 4, a uključuje i prethodna ažuriranja, kao i Intel i Microsoft koji su objavljeni ranije.

Ažuriranja su samostalna ažuriranja za verziju sustava Windows 10 za koju su stvoreni. Ublažavanja su aktivna odmah na klijentskim sustavima; Administratori poslužitelja trebaju izvršiti izmjene na sustavima koje administriraju kako bi primijenili zaštitu prema Microsoftu.

Korisnici sustava Windows 10 verzije 1803 koji provjeravaju Windows Update mogu u ovom trenutku dobiti ažuriranu verziju KB4100347. Nejasno je zašto se ovo ažuriranje isporučuje budući da je zamijenjeno dolje navedenim ažuriranjem.

  • Windows 10 verzija 1803: KB4346084 (Kataloška veza) - ažuriranje zamjenjuje KB4100347
  • Windows 10 verzija 1709: KB4346085 (veza za Katalog) - ažuriranje zamjenjuje KB4090007
  • Windows 10 verzija 1703: KB4346086 (Kataloška veza) - ažuriranje zamjenjuje KB4091663
  • Windows 10 verzija 1607: KB4346087 (veza za Katalog) - ažuriranje zamjenjuje KB4091664
  • Windows 10 verzija 1507: KB4346088 (Kataloška veza) - ažuriranje zamjenjuje KB4091666

Završne riječi

Volio bih da bi Microsoft korisnicima i administratorima olakšao praćenje onoga što se događa. Zašto na Microsoftovoj web stranici nema stranice koja sadrži verzije operativnog sustava i zakrpe dostupne na njima za suočavanje s prijetnjama Spectre?