Microsoft záplatuje poslední z velkých procesorových zranitelností

Jako každé jiné druhé úterý v měsíci přineslo i to srpnové snůšku oprav a aktualizací systému Windows - kumulativní balíček KB4343909. Ten se zaměřuje na zamezení zranitelnosti typu speculative execution side-channel a opravám vícero chyb, způsobených předchozími aktualizacemi.

 

Srpnový balíček by měl zamezit poslední velké díře v procesorových zranitelnostech (konkrétně na Intel Core a Xeon) a doladit všechny nepovedené záplaty z předchozích aktualizací. A co tedy KB4343909 zahrnuje?

• Ochranu proti speculative execution side-channel zranitelnosti L1 Terminal Fault, jejíž zneužití hrozí procesorům Intel Core a Intel Xeon. Podmínkou ochrany je zprovoznění ochran proti zranitelnostem Spectre 2 a Meltdown (uživatelské edice Windows 10 je mají zapnuté automaticky); 
• opravu přílišného vytížení procesorů a pokles výkonu systému na systémech s procesory AMD patřících do skupin 15h a 16h. Chyba se začala vyskytovat v důsledku předešlé aktualizace cílící zranitelnost Spectre 2;
• oprava chyby aktualizací u aplikací využívajících Spatial Mapping po oživení z režimu spánku;
• podporu HTML atributu preload="none" v Microsoft Edge a Internet Exploreru, jímž autor kódu definuje, aby se video automaticky nenačítalo při načtení stránky;
• oprava nefunkčnosti některých aplikací na HoloLens (např. Remote Assistance);
• oprava nepřiměřeného zkrácení běhu na baterii po aktualizaci Windows 10 na aprílový update; 
• oprava chybného blokování identifikátorů ieframe.dll ze strany Device Guard; 
• záplatu pro zranitelnost spojenou s funkcí Export-Modulemember(). Device Guard nyní záměrně selže, a tím zranitelnost zabrání;
• opravy chyb .NET Framework způsobených červencovou aktualizací; 
• bezpečnostní záplaty pro Windows Server. 

Výpis změn se vztahuje na systémy povýšené na aprílový update (Windows 10 v1803). Aktualizace uvolněné pro Creators Update a Fall Creators Update jsou jen nepatrně delší, obsahující několik opravu několika chyb, kterými April Update již netrpí.

Zdroje: Windows Support

 

Daniel Beránek, 15.08.2018 16:38

 

 

 

	Avast prodával své uživatele marketérům Každé ZADARMO bývá zaplaceno. Což právě dokázal Avast všem uživatelům antivirů Avast FREE a AVG FREE. Jak se portálu PCMag a Motherboard podařilo zjistit, prodával Avast data shromážděná mimo jiné i prostřednictvím bezplatných verzí produktů Avast...
	Kyberhrozby 2020 Rok 2020 vyhlíží implementaci nových technologií, které pozmění způsoby, kterými chápeme je, sebe samé i svět. Bezprostřední přítomnost informací se bude v důsledcích rovnat neskutečnému nárůstu vstupních bodů všemožných...
	AIRBUS a KOMP: PČR proti darknetu Policie České republiky rozbila sny fanouškům seriálu Jak prodávat drogy přes internet (rychle). Že nejsou nedohledatelní, nekontrolovatelní a schopni zneužívat služeb dopravců se Národní protidrogové centrále podařilo dokázat ve spolupráci s...
	Sedmičky končí 14. ledna 2020 byly uvolněny poslední aktualizace pro operační systém Windows 7. A s tím ukončil jejich podporu i Microsoft. Nejen v českých luzích a hájích populární Sedmičky se tak vydají cestou nekompatibility s dalším softwarem, posléze i hardwarem...