Microsoft genudgiver flere opdateringer for at adressere RSRE-, SSB- og L1-terminalfejl
Microsoft frigav en håndfuld nye afbødningsopdateringer til Windows 10 Spectre-varianter. Disse opdateringer adresserer Specter-sikkerhedssårbarheder, nemlig RSRE, SSB og L1 Terminal Fault.
Changelogs antyder, at Microsoft besluttede at adressere følgende tre store sårbarheder denne gang:
- Spectre Variant 3a (CVE-2018-3640: “Rogue System Register Read (RSRE)”)
- Spectre Variant 4 (CVE-2018-3639: “Speculative Store Bypass (SSB)”)
- L1TF (CVE-2018-3620, CVE-2018-3646: “L1 terminalfejl”)
Det er værd at nævne, at disse opdateringer er frigivet kun til Intel-enhederne. Opdateringerne blev oprindeligt rullet ud til brugerne i august 2018, men den seneste udgivelse indeholder nogle ekstra forbedringer, som kan ses på:
KB4465065 - Windows 10 version 1809
KB4346084 - Windows 10 version 1803
KB4346085 - Windows 10 version 1709
KB4346086 - Windows 10 version 1703
KB4346087 - Windows 10 version 1607
Hvad er RSRE-, SSB- og L1-terminalfejl?
Rogue System Register Læs
Det er en anden angrebsmetode, der også er kendt som Variant 3a. Angriberen ændrer værdien af få systemregistertilstande ved hjælp af sidekanalcache og spekulative udførelsesmetoder. Kernens Address Space Randomization-beskyttelse omgåes af angriberen som et resultat af denne sårbarhed. Selvom metoden 3a-varianten ikke er i stand til at eksponere følsomme brugerdata, kan den muligvis tillade angriberen at udsætte fysiske adresser for nogle datastrukturer.
L1 terminalfejl
L1 Terminal Fault er en anden type sikkerhedssårbarhed i hardwaren, der udtrækker hemmelig information fra CPU-niveau 1-datacache. Forskellige Intel-processorer er blevet berørt på grund af denne sårbarhed, herunder Centaur, AMD sammen med få andre ikke-Intel-leverandører. Sårbarheden tillader ondsindede applikationer at ændre dataværdierne i operativsystemets hukommelse eller applikationsdata.
Spekulativ bypass
Speculative Store Bypass er dybest set en hardwaresikkerhedssårbarhed, der fungerer nøjagtigt på samme måde som Meltdown og Spectre-sikkerhedssårbarheder. Ifølge Intel er der en lavere sandsynlighed for, at brugerne kan blive påvirket af sårbarheden. Du kan forvente delvis beskyttelse mod variant 4, hvis du bruger de webbrowsere, der har mulighed for at afbøde Spectre-varianter 1 og 2. Intel er klar til at frigive en mikrokodepatch (i de næste par uger), der skal håndtere Variant 4.
For at sikre fuldstændig beskyttelse mod sårbarheden skal brugerne aktivere Spectre-afbødning for Windows-klienten og Windows Server.
Er der kendte problemer i opdateringerne?
Heldigvis har Microsoft ikke opført nogen kendte problemer denne gang. Ideelt set står brugerne ikke over for tekniske problemer under installationen, og opdateringen forventes at blive installeret problemfrit. Disse opdateringer kan installeres direkte fra Microsoft Update Catalog. Mens nogle få undtagelser kan forventes for nogle få brugere. Hvis du er en af dem, bedes du rapportere disse problemer til Microsoft, så de kan løses i de næste udgivelser.
