Microsoft záplatuje poslední z velkých procesorových zranitelností

Jako každé jiné druhé úterý v měsíci přineslo i to srpnové snůšku oprav a aktualizací systému Windows - kumulativní balíček KB4343909. Ten se zaměřuje na zamezení zranitelnosti typu speculative execution side-channel a opravám vícero chyb, způsobených předchozími aktualizacemi.

 

Srpnový balíček by měl zamezit poslední velké díře v procesorových zranitelnostech (konkrétně na Intel Core a Xeon) a doladit všechny nepovedené záplaty z předchozích aktualizací. A co tedy KB4343909 zahrnuje?

• Ochranu proti speculative execution side-channel zranitelnosti L1 Terminal Fault, jejíž zneužití hrozí procesorům Intel Core a Intel Xeon. Podmínkou ochrany je zprovoznění ochran proti zranitelnostem Spectre 2 a Meltdown (uživatelské edice Windows 10 je mají zapnuté automaticky); 
• opravu přílišného vytížení procesorů a pokles výkonu systému na systémech s procesory AMD patřících do skupin 15h a 16h. Chyba se začala vyskytovat v důsledku předešlé aktualizace cílící zranitelnost Spectre 2;
• oprava chyby aktualizací u aplikací využívajících Spatial Mapping po oživení z režimu spánku;
• podporu HTML atributu preload="none" v Microsoft Edge a Internet Exploreru, jímž autor kódu definuje, aby se video automaticky nenačítalo při načtení stránky;
• oprava nefunkčnosti některých aplikací na HoloLens (např. Remote Assistance);
• oprava nepřiměřeného zkrácení běhu na baterii po aktualizaci Windows 10 na aprílový update; 
• oprava chybného blokování identifikátorů ieframe.dll ze strany Device Guard; 
• záplatu pro zranitelnost spojenou s funkcí Export-Modulemember(). Device Guard nyní záměrně selže, a tím zranitelnost zabrání;
• opravy chyb .NET Framework způsobených červencovou aktualizací; 
• bezpečnostní záplaty pro Windows Server. 

Výpis změn se vztahuje na systémy povýšené na aprílový update (Windows 10 v1803). Aktualizace uvolněné pro Creators Update a Fall Creators Update jsou jen nepatrně delší, obsahující několik opravu několika chyb, kterými April Update již netrpí.

Zdroje: Windows Support

 

Daniel Beránek, 15.08.2018 16:38

 

 

 

	AI generátor obrázků Freepik: fotorealističtější a rychlejší Aktualizace AI generátoru obrázků od Freepiku přináší revoluční zlepšení v rychlosti a fotorealističnosti, což umožní grafickým designérům, marketérům a grafikům tvorbu vizuálů s nepřekonatelnou přesností a detaily. Jaké možnosti...
	Spotify nabídne AI playlisty Spotify rozšiřuje hranice personalizované hudby zaváděním AI playlistů, což je beta funkce umožňující Premium uživatelům ve Spojeném království a Austrálii transformovat jakýkoliv nápad na perfektně na míru šitý playlist. Díky...
	Microsoft a OpenAI postaví datacentrum se superpočítačem za 100 mld. USD Microsoft a OpenAI chystají postavit datacentrum se superpočítačem za 100 miliard dolarů. Ambiciózní projekt, známý jako Stargate, slibuje posunout hranice toho, co je možné v datovém zpracování a umělé inteligenci. S plánovaným spuštěním...
	Google zvažuje zpoplatnění AI vyhledávání Svět technologií je opět v pohybu, přičemž gigant Google vážně uvažuje o zásadním kroku - zpoplatnění pokročilých funkcí vyhledávání, které využívají umělou inteligenci (AI). Takovýto krok by mohl změnit základy toho, jak...