微软 Win10 Version 1507 推送补丁,修复 MMIO 陈旧数据漏洞

js 原创
2023-04-23 电脑百科网

4 月 23 日报道,微软于上月面向多个 Win10、Win11 系统发布补丁,修正了 MMIO 陈腐数据缝隙。微软今天再次面向初代 Win10(Version 1507)、Windows Server 2016 发布更新,修正了上述缝隙。

附微软安全公告中描述如下:

处理器 MMIO 陈腐数据缝隙是一类可以露出数据的内存映射 I / O (MMIO) 缝隙。当处理器内核读取或写入 MMIO 时,通常运用不可缓存或写入组合的内存类型完成,并通过 uncore 进行路由,uncore 是 CPU 中由物理处理器内核共享的逻辑部分,可提供多种公共服务. 歹意拜访者或许运用非中心缓冲区和映射寄存器从同一物理中心内或跨中心的不同硬件线程走漏信息。

成功运用这些缝隙的攻击者或许可以跨信赖边界读取特权数据。在共享环境中(允许在这些资源中存在正确的云服务装备)或许会运用这些缝隙的缝隙攻击者或许跨域拜访权限数据。

在非浏览场景中的这些独立上,攻击者必须先拜访系统或可以在目标系统中运行特殊经编规划的应用程序,运用系统缝隙。

仍然运用 Win10(Version 1507)、Windows Server 2016 的用户,可以从下方的链接地址进行下载:

KB5019179 - Windows 10 version 1507 - Microsoft Update Catalog

KB5019182 - Windows Server 2016 - Microsoft Update Catalog

相关阅读:

《微软、英特尔警告:Win11/10/8.1 存在 MMIO 陈腐数据缝隙,Linux 已修正》

《微软为 Win10 / Win11 发布新补丁,修正英特尔处理器的 MMIO 陈腐数据缝隙》

微软 Win10 21H2 预览版 Build 19044.1679 (KB5011831) 发布:改进安全启动,修复系统启动延迟 40 分钟问题(附更新内容) 部分用户遭遇 Win10 Defender “威胁防护已停止”错误 微软宣布:Microsoft Learning 网站内容迁移到 Microsoft Learn 微软2019 Windows 10更新五月版18362.295正式推送 尴尬!微软Windows 10重要安全更新现无法安装bug Win10 早期版本将支持全新 DISM 工具,释放“预留存储”空间
热门文章
为你推荐