Microsoft und Intel arbeiten immer noch daran, den spekulativen Bypass-CPU-Fehler im Store zu beheben

Inhaltsverzeichnis:

Video: Speculative Store Bypass in 3 minutes from Red Hat 2024

Video: Speculative Store Bypass in 3 minutes from Red Hat 2024
Anonim

Bereits im November 2017 entdeckte Microsoft ein Problem mit spekulativen Ausführungsfehlern. Der Technologieriese hat eine Weile mit Intel- und PC-Anbietern zusammengearbeitet, um die Probleme zu beheben, aber es scheint, dass sich die Bugs einfach weigern, tot zu fallen. Eine neue Sicherheitsanfälligkeit mit dem Namen " Speculative Store Bypass" (Variante 4) ist wieder in der Szene, die Benutzern und Unternehmen mehr Kopfschmerzen bereitet.

Das Problem ist angeblich nicht ausgenutzt

Ein Vertreter von Microsoft gab an, dass dieses Problem bislang nicht behoben wurde und das Unternehmen weiterhin mit den betroffenen Chipherstellern zusammenarbeitet, um es zu beheben. Es scheint, dass bereits umfassende Abhilfemaßnahmen für die Verteidigung veröffentlicht wurden, mit denen die spekulativen Ausführungsmängel aller Microsoft-Dienste und -Produkte behoben werden sollen. Dem Unternehmen ist keine Schwachstelle bekannt, die sich auf Windows oder die Cloud-Service-Infrastruktur auswirken könnte.

Das Update für dieses Problem besteht aus zwei Teilen

Zur Behebung dieses Problems sind eine Software und eine Firmware erforderlich. Laut Intel könnte der Firmware-Fix eine Beeinträchtigung der Leistung um 2 bis 8% bewirken. Mit anderen Worten, der Patch könnte Ihren PC um 2-8% verlangsamen.

Der Sicherheitschef von Leslie Culbertson Intel sagt, dass die Leistung des Systems wie oben beschrieben beeinflusst wird, "basierend auf den Gesamtbewertungen für Benchmarks wie Sysmark 2014 SE und SPEC Integer Rate auf Client 1 und Server 2 Testsystemen."

Intel sendet derzeit Patches an OEM, die standardmäßig deaktiviert sind, um eine Beeinträchtigung der Systemleistung zu vermeiden. Microsoft hat bereits mit der Einführung von Korrekturen auf Betriebssystemebene begonnen. Das Unternehmen wird dies auch weiterhin tun und weitere Patches bereitstellen.

Laut Redmond ist das Unternehmen bestrebt, seinen Kunden weitere Abhilfemaßnahmen zu bieten, sobald diese verfügbar sind. Die Standardrichtlinie für Probleme mit geringem Risiko wie diese lautet, Lösungen über Patch Tuesday-Updates anzubieten.

In der Zwischenzeit können Sie Ihren Computer schützen, indem Sie Bitdefender installieren, eine der besten Antivirenlösungen der Welt.

Microsoft und Intel arbeiten immer noch daran, den spekulativen Bypass-CPU-Fehler im Store zu beheben