Microsoft záplatuje poslední z velkých procesorových zranitelností

Jako každé jiné druhé úterý v měsíci přineslo i to srpnové snůšku oprav a aktualizací systému Windows - kumulativní balíček KB4343909. Ten se zaměřuje na zamezení zranitelnosti typu speculative execution side-channel a opravám vícero chyb, způsobených předchozími aktualizacemi.

 

Srpnový balíček by měl zamezit poslední velké díře v procesorových zranitelnostech (konkrétně na Intel Core a Xeon) a doladit všechny nepovedené záplaty z předchozích aktualizací. A co tedy KB4343909 zahrnuje?

• Ochranu proti speculative execution side-channel zranitelnosti L1 Terminal Fault, jejíž zneužití hrozí procesorům Intel Core a Intel Xeon. Podmínkou ochrany je zprovoznění ochran proti zranitelnostem Spectre 2 a Meltdown (uživatelské edice Windows 10 je mají zapnuté automaticky); 
• opravu přílišného vytížení procesorů a pokles výkonu systému na systémech s procesory AMD patřících do skupin 15h a 16h. Chyba se začala vyskytovat v důsledku předešlé aktualizace cílící zranitelnost Spectre 2;
• oprava chyby aktualizací u aplikací využívajících Spatial Mapping po oživení z režimu spánku;
• podporu HTML atributu preload="none" v Microsoft Edge a Internet Exploreru, jímž autor kódu definuje, aby se video automaticky nenačítalo při načtení stránky;
• oprava nefunkčnosti některých aplikací na HoloLens (např. Remote Assistance);
• oprava nepřiměřeného zkrácení běhu na baterii po aktualizaci Windows 10 na aprílový update; 
• oprava chybného blokování identifikátorů ieframe.dll ze strany Device Guard; 
• záplatu pro zranitelnost spojenou s funkcí Export-Modulemember(). Device Guard nyní záměrně selže, a tím zranitelnost zabrání;
• opravy chyb .NET Framework způsobených červencovou aktualizací; 
• bezpečnostní záplaty pro Windows Server. 

Výpis změn se vztahuje na systémy povýšené na aprílový update (Windows 10 v1803). Aktualizace uvolněné pro Creators Update a Fall Creators Update jsou jen nepatrně delší, obsahující několik opravu několika chyb, kterými April Update již netrpí.

Zdroje: Windows Support

 

Daniel Beránek, 15.08.2018 16:38

 

 

 

	Náklaďáky řídí umělá inteligence | Solvertech Za volantem náklaďáku ještě stále musí sedět živý chlap (nebo dáma), stále víc jím ale točí umělá inteligence. V podmínkách ropného šoku a trvalé dopravní kalamity přestává na...
	ÚOOÚ šetří kvůli úniku dat Shoptet Úřad pro ochranu osobních údajů (ÚOOÚ) vyzývá klienty Shoptetu, aby prověřili, zda nedošlo k narušení zabezpečení osobních údajů. Podezřelými jsou v tomto případě analytické aplikace firmy MonkeyData, které měly...
	Microsoft Edge chce zavírat panely dvojklikem Vývojáře Microsoft Edge zkouší nové ulehčení práce s prohlížečem. Spočívá v prostém dvojkliku na oušku panelu pro jeho zavření. Funkcionalitka je zatím v testování - a to tak raném, že není ani...
	Ulož.to vymazali z App Storu Apple aktuálně stáhl aplikaci Ulož.to z App Storu. Učinil tak z důvodů nahlášení firmou, která deklaruje, že se zabývá dodržování autorských práv na internetu. Stejná situace se odehrála v března, kdy stejný stěžovatel nahlásil...