Bug Pemulihan Status Malas FP Kembalikan pada sistem yang menjalankan Microsoft Windows dan ini seperti terungkap bulan lalu. Sekarang, raksasa teknologi akhirnya mengatasi masalah ini dengan meluncurkan pembaruan keamanan Patch Tuesday baru. Kelemahan prosesor ini melibatkan eksekusi spekulatif sisi saluran, sesuatu yang mirip dengan kerentanan perangkat keras Meltdown dan Specter sejak Januari.

Bug Pemulihan Malas diaktifkan di Windows

Pada bulan Juni, Microsoft mengungkapkan bahwa Lazy Restore bug diaktifkan secara default pada pengguna Windows dan PC dan admin tidak dapat menonaktifkannya. Redmond berjanji untuk meluncurkan pembaruan baru untuk memperbaiki masalah ini, dan perusahaan dengan cepat mengirimkannya. Perbaikan tersedia untuk semua versi Windows yang terkena dampak, yaitu Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Paket Layanan 1, Windows Server 2012, dan Windows Server 2012 R2.

Windows 8.1 dan Windows 10 menerima perbaikan

Microsoft menyatakan bahwa pelanggan yang menjalankan sistem Azure tidak terkena bug. Perusahaan mengatakan bahwa seorang penyerang harus dapat mengeksekusi kode secara lokal pada sistem untuk mengeksploitasi kelemahan dengan cara yang mirip dengan kerentanan eksekusi spekulatif lainnya. Data dapat diungkapkan dalam status register, dan informasi ini tergantung pada kode yang dijalankan pada suatu sistem dan apakah ada kode yang menyimpan data sensitif dalam kode register FP.

" Seorang penyerang, melalui proses lokal, dapat menyebabkan informasi yang disimpan dalam status register FP (Floating Point), MMX, dan SSE diungkapkan di seluruh batas keamanan pada CPU keluarga Intel Core melalui eksekusi spekulatif, " Microsoft mencatat dalam penasehat.

Perusahaan juga merekomendasikan pengguna untuk mengunduh perbaikan dan menginstalnya sesegera mungkin. Komputer Windows 10 mendapatkan tambalan sebagai bagian dari pembaruan kumulatif Patch Selasa ini, dan sistem Windows 8.1 mendapatkan perbaikan ke dalam rollup bulanan. Anda dapat membaca produk mana saja yang terpengaruh dalam catatan resmi Microsoft di sini.