Intel RIDL, Fallout & ZombieLoad wat dit is en wat ek kan doen - iGuRu
huis / nuus / Intel RIDL, Fallout & ZombieLoad wat hulle is en wat kan ek doen?
Intel RIDL, Fallout & ZombieLoad wat hulle is en wat kan ek doen?
15 Mei, 2019, 8: 06 in nuus
Vier nuwe kwesbaarhede is geïdentifiseer in Intel-verwerkers en kan gebruik word deur syaanvalle. Kwesbaarhede is genoem RIDL, Fallout, en ZombieLoad.
Hierdie kwesbaarhede laat indringers toe om wagwoorde, enkripsiesleutels of enige ander soort data wat gelaai of gestoor word in die SVE se buffer, te steel.
Kwesbaarhede word gekategoriseer as Mikroarchitectural Data Sampling (MDS) en geïdentifiseer met die volgende vier CVEs:
CVE-2018-12126 - Mikroarchitectural Store Buffer Data Sampling (MSBDS)
CVE-2018-12130 - Mikroarchitectural Vulbufferd Data Steekproefneming (MFBDS)
CVE-2018-12127 - Mikro-argitektoniese laaipoortdata-steekproefneming (MLPDS)
CVE-2019-11091 - Mikro-argitektoniese Data Monsterneming Ongeskikte Geheue (MDSUM)
Die navorsers wat die kwesbaarheid aangekondig het, het ook twee verskillende webwerwe geskep waaruit jy meer kan lees:
RIDL en Fallout: MDS aanvalle
U moet daarvan bewus wees dat al die hersteloplossings wat tans in omloop is, net versagting is en nie die kwesbaarhede regstel nie. Om hierdie kwesbaarhede ten volle op te los, rapporteer alle verkopers dat jy hyper-threading moet deaktiveer, wat jou rekenaar sal beïnvloed.
Amptelike MDS-adviezen, patches of updates:
appel adviserende en sekuriteitsopdaterings
Prestasie impak van die uitskakeling van hiper-threading
ADV190013 | Microsoft-riglyne om mikroarkitekturele data-monsternemingsprobleme te versag
Windows-leiding om te beskerm teen spekulatiewe uitvoering van sykanale kwesbaarhede
Ongelukkig is daar geen mikrokode-opdaterings beskikbaar vir die volgende weergawes van Windows (en vir Windows) Windows 10 weergawe 1809, wat later vrygestel moet word):
Windows 10 Weergawe 1803 vir x64-gebaseerde stelsels
Windows Server, weergawe 1803 (Server Core Installation)
Windows 10 Weergawe 1809 vir x64-gebaseerde stelsels
Windows Server 2019 (Server Core Installasie)
Android met digitale identiteit word deur Google voorberei
Intel RIDL, Fallout & ZombieLoad wat hulle is en wat kan ek doen? is laas gewysig: Mei 15, 2019, 10: 23 by Giorgos
Fallout Shelter vir iOS en Fallout 4 vanaf November 10 DNS Cache wat moet ek weet en wat ek kan doen Windows Tydlyn Wat kan ek doen as dit nie werk nie? Sekuriteit Probleem van Intel-verwerker: Wat doen ek op Windows-stelsels? Voorskadu: Wat is dit en hoe kan ek dit beskerm?
Vorige Pos: " Patch Dinsdag Mei KB4494441, KB4499167, KB4499179 & KB4499181
Volgende Pos: Microsoft dringende update vir die komende Worm "