Lazy FP State Restore bug traff brikkesett på systemer som kjører Microsofts Windows, og dette ble avslørt forrige måned. Nå tok tech-giganten endelig opp problemet ved å rulle ut nye sikkerhetsoppdateringer for Patch Tuesday. Prosessorens feil involverte spekulativ utførelse av sidekanaler, noe som liknet på Meltdown og Specter maskinvaresårbarheter som dateres tilbake i januar.

Lazy Restore bug var aktivert i Windows

I juni avslørte Microsoft at Lazy Restore-feilen som standard var aktivert i Windows- og PC-brukere, og administratorer kunne ikke deaktivere den. Redmond lovet å rulle ut nye oppdateringer for å løse problemet, og selskapet leverte raskt dem. Fixingene er tilgjengelige for alle Windows-versjoner som påvirkes, nemlig Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 og Windows Server 2012 R2.

Windows 8.1 og Windows 10 mottar rettelser

Microsoft uttalte at kunder som kjører Azure-systemer ikke ble utsatt for feilen. Selskapet sa at en angriper må kunne utføre kode lokalt på et system for å utnytte feilen på en lignende måte som andre sårbare sårbarheter i forbindelse med utførelse. Dataene kan bli avslørt i registertilstanden, og denne informasjonen avhenger av koden som kjøres på et system, og om noen kode lagrer sensitive data i FP-registerkoden.

" En angriper, via en lokal prosess, kan føre til at informasjon som er lagret i FP (Floating Point), MMX og SSE-register, blir offentliggjort over sikkerhetsgrensene på Intel Core-familie CPUer gjennom spekulativ utførelse, " bemerker Microsoft i den rådgivende.

Selskapet anbefaler også brukere å laste ned fikser og installere dem så snart som mulig. Windows 10-datamaskiner får oppdateringene som en del av den kumulative oppdateringen denne oppdateringen tirsdag, og Windows 8.1-systemer får rettelsene i de månedlige sammenløpene. Du kan lese hvilke nøyaktig de berørte produktene i Microsofts offisielle notater her.