Intel vydal záplaty na díry MDS (RIDL, ZombieLoad, Fallout…) pro Windows 10
Soubor slabin nazývaný Microarchitectural Data Sampling (sem patří i RIDL, ZombieLoad nebo Fallout) je nyní o něco nepřístupnější díky záplatám pro Sandy Bridge, Whiskey Lake, Denverton a Valley View…
Intel na pokračování záplatuje bezpečnostní slabiny z rodiny Microarchitectural Data Sampling (MDS). Konkrétně jde o podtypy:
- Microarchitectural Data Sampling Uncacheable Memory (MDSUM)
- Microarchitectural Store Buffer Data Sampling (MSBDS)
- Microarchitectural Load Port Data Sampling (MLPDS)
- Microarchitectural Fill Buffer Data Sampling (MFBDS)
Loni na konci srpna vydal záplaty těchto děr určené procesorům:
- Apollo Lake
- Cherry View
- Gemini Lake
- Haswell Desktop
- Haswell M
- Haswell Xeon E3
- Valley View
Tentokrát dokončil záplaty určené procesorům:
- Denverton
- Sandy Bridge
- Sandy Bridge E, EP
- Valley View
- Whiskey Lake U
Záplaty jsou distribuované formou aktualizací pro Windows10, přičemž konkrétní model záplaty musí korespondovat s verzí Windows 10, kterou má uživatel nainstalovanou:
- KB4497165: pro verze 1909 a 1903
- KB4494174: pro verzi 1809
- KB4494451: pro verzi 1803
- KB4494452: pro verzi 1709
- KB4494453: pro verzi 1703
- KB4494175: pro verzi 1607
- KB4494454: pro verzi RTM
Dole v každém odkazu najdete link na Microsoft Update Catalog, kde lze aktualizace stáhnout ručně. Každá z těchto verzí ještě existuje ve více revizích (právě v návaznosti na to, jak postupem času přibývaly záplaty pro další generace procesorů). Krom aktuální verze tedy existuje verze ze srpna 2019, června 2019 a května 2019. V praxi to znamená, že pokud máte např. od loňska staženou záplatu KB4497165 a běžíte na notebooku s procesorem Whiskey Lake (Core ix-8xxx), je vám k ničemu, protože těmto procesorům je bezpečnostní díra zalátána až v letošní revizi aktualizace KB4497165.
