Microsoft sửa một lỗ hổng meltdown trong windows 7

Các lỗ hổng Meltdown và Spectre đã gây đau đầu cho các nhà sản xuất thiết bị và phần mềm. Một ví dụ về điều này là bản vá Microsoft cho Windows 7 và Windows Server 2008 R2, vô tình mở đường cho các khai thác mới.

Microsoft sửa một lỗ hổng bảo mật lớn trong Windows 7

Nhà nghiên cứu bảo mật Ulf Frisk đã phát hiện ra rằng các bản vá tháng 1 của Microsoft cho Meltdown cho phép các quá trình bị nhiễm đọc và ghi vào bộ nhớ vật lý, điều này cũng có thể dẫn đến việc nâng cao đặc quyền. Microsoft đã khắc phục sự cố này trong bản vá tháng 3, nhưng các hệ thống chạy các bản vá tháng 1 và tháng 2 đã bị tổn thương cho đến nay.

Chúng tôi khuyên bạn nên đọc bài đăng của mình trên BranchScope là một lỗ hổng mới của bộ xử lý Intel

Bây giờ công ty đã phát hành bản cập nhật KB4100480 cho Windows 7 x64 Gói dịch vụ 1, Windows Server 2008 R2 x64 Gói dịch vụ 1 và Windows Server 2008 R2 x64 Gói dịch vụ 1. Bản cập nhật mới này giải quyết sự gia tăng của lỗ hổng đặc quyền khi nhân Windows không xử lý đúng các đối tượng trong bộ nhớ. Bản cập nhật giải quyết lỗ hổng bằng cách sửa lỗi nhân Windows xử lý các đối tượng trong bộ nhớ.

Microsoft đã khuyên người dùng bị ảnh hưởng cài đặt bản cập nhật ngay lập tức và đã phân loại mức độ nghiêm trọng của sự cố là đáng kể. Các hệ điều hành khác với các hệ điều hành được đề cập ở trên đều an toàn trước khai thác này và chỉ các máy tính Windows 7 và Windows Server 2008 R2 có bản vá lỗi từ tháng 1 hoặc tháng 2 bị ảnh hưởng.

Bản vá mới xuất xưởng thông qua Windows Update trên các hệ thống Windows 7 cụ thể, nhưng cũng có thể được tải xuống thủ công từ danh mục cập nhật của Microsoft tại đây.

Phông chữ Softpedia