2018-10-29 12:48浏览次数:次
Windows 10熔断漏洞补丁曝致命缺陷:仅Win10.5幸免?
Meltdown熔断、Spectre幽灵两大解决器安全漏洞今年初曝光后,没有论是Intel、AMD这些解决器厂商,还是Windows、Linux这些操作系统,抑或各大主板和整机、服务器厂商,都在马不停蹄地打补丁修复,现在已经基本告一段落。
但这么大的篓子不大概完美补上,时不时仍然会泛起一些波澜。安全研究人员Alex Ionescu就宣称在Windows 10熔断漏洞补丁内发现了一个致命缺陷,而只有刚刚推送的Windows 10 4月更新修复了它。
缺陷的具体技术细节无公开,只是说调用NtCallEnclave将其返回到带有完整内核页表目录的网友空间,使得修复补丁彻底失效。
但值得玩味的是,Windows 10 4月更新(Version 1803)是唯一对此缺陷免疫的Windows版本,而微软对此并无做一点说明和解释。——难道是在刺激我们升级最新版?
不过可以放心的是,有报道称,微软正在针对旧版Windows 10开发相应的修复补丁,具体何时发布尚不清楚,快的话应该会在5月8日的月度补丁日,到时候也会公布更多细节。
2019-02-15243
2018-12-03243
2018-12-03243
2018-12-03243
2018-12-03243