Microsoft záplatuje poslední z velkých procesorových zranitelností

Jako každé jiné druhé úterý v měsíci přineslo i to srpnové snůšku oprav a aktualizací systému Windows - kumulativní balíček KB4343909. Ten se zaměřuje na zamezení zranitelnosti typu speculative execution side-channel a opravám vícero chyb, způsobených předchozími aktualizacemi.

 

Srpnový balíček by měl zamezit poslední velké díře v procesorových zranitelnostech (konkrétně na Intel Core a Xeon) a doladit všechny nepovedené záplaty z předchozích aktualizací. A co tedy KB4343909 zahrnuje?

• Ochranu proti speculative execution side-channel zranitelnosti L1 Terminal Fault, jejíž zneužití hrozí procesorům Intel Core a Intel Xeon. Podmínkou ochrany je zprovoznění ochran proti zranitelnostem Spectre 2 a Meltdown (uživatelské edice Windows 10 je mají zapnuté automaticky); 
• opravu přílišného vytížení procesorů a pokles výkonu systému na systémech s procesory AMD patřících do skupin 15h a 16h. Chyba se začala vyskytovat v důsledku předešlé aktualizace cílící zranitelnost Spectre 2;
• oprava chyby aktualizací u aplikací využívajících Spatial Mapping po oživení z režimu spánku;
• podporu HTML atributu preload="none" v Microsoft Edge a Internet Exploreru, jímž autor kódu definuje, aby se video automaticky nenačítalo při načtení stránky;
• oprava nefunkčnosti některých aplikací na HoloLens (např. Remote Assistance);
• oprava nepřiměřeného zkrácení běhu na baterii po aktualizaci Windows 10 na aprílový update; 
• oprava chybného blokování identifikátorů ieframe.dll ze strany Device Guard; 
• záplatu pro zranitelnost spojenou s funkcí Export-Modulemember(). Device Guard nyní záměrně selže, a tím zranitelnost zabrání;
• opravy chyb .NET Framework způsobených červencovou aktualizací; 
• bezpečnostní záplaty pro Windows Server. 

Výpis změn se vztahuje na systémy povýšené na aprílový update (Windows 10 v1803). Aktualizace uvolněné pro Creators Update a Fall Creators Update jsou jen nepatrně delší, obsahující několik opravu několika chyb, kterými April Update již netrpí.

Zdroje: Windows Support

 

Daniel Beránek, 15.08.2018 16:38

 

 

 

	ČTÚ spouští NetTest, certifikovaný test internetu Kvalita připojení k internetu se liší nejen mezi jednotlivými poskytovateli - co hůř - kolísá v čase u téhož. Navíc zákazníci jsou typicky v nevýhodné pozici: mohou sice rychlost připojení reklamovat, ale o tom, jak jejich reklamace dopadne či...
	Vivaldi 4.2 přináší nové volby ochrany soukromí Vivaldi stále válčí především customizovatelností prohlížeče, maximální svobodou výběru používaných služeb a snahou o ochranu uživatelského soukromí. Ve verzi 4.2 se to rovná implementací nového překladače Lingvanex...
	LibreOffice 7.2: neustálé zlepšování podpory formátů MS Office LibreOffice je sice open-source software, nicméně jeho vývojáři ví, že pro masivní rozšíření v komunitě a především mezi firemními zákazníky musí bezchybně pracovat i s proprietárními formáty. Jako jsou například ty...
	NortonLifeLock akvíruje Avast Bývalý Symantec Corp. alias NortonLifeLock a Avast se dohodli na fúzi, při níž Avast skončí pod křídly NortonLifeLock. Akvizice přijde americkou společnost na něco mezi 8,1 - 8,6 miliard dolarů. A akcionáři Avastu budou mít nárok na kombinaci peněžního...