CPU-Schwachstellen: Neue Microcode-Updates für Windows 10

Sicherheitslücke, Intel, Schwachstelle, Lücke, Amd, Spectre, Meltdown, Notfall-Patch
Microsoft hat neue sicherheitsrelevante Intel Microcode-Updates gegen die unter dem Namen Spectre und Zombie-Load zusammengefassten Sicherheitslücken veröffentlicht. Adressiert werden alle Windows 10 Versionen inklusive der jüngsten Version 1903 aka Mai Update. Die Updates können bei Bedarf installiert werden.
Infografik: Intels CPU-Bezeichnungen kurz erklärtIntels CPU-Bezeichnungen kurz erklärt

Aktualisierte Intel Microcode-Updates

Microsoft hat die Intel Microcode-Updates zur Behebung der verschiedenen Hardware-bedingten Schwachstellen überarbeitet. Adressiert wurden bisher alle älteren Windows 10-Versionen bis hin zum aktuellen Windows 10-Feature-Update Version 1903. Das haben die Kollegen von Deskmodder entdeckt.

Die neuen Microcode-Updates schließen Hardware-bedingte Schwachstellen, daher kommen die Updates auch einzeln und nicht mit den kumulativen Windows-Updates. Sie bieten Schutz vor den Schwachstellen, die die Intel-Chipbaureihe betreffen.

Verschiedene Spectre-Variante

Dabei sind die sogenannten Spectre-Schwachstellen, die in verschiedenen Varianten die Sicherheit der Nutzer bedrohen. Die einzelnen Sicherheitslücken wurden als Zombie-Load zusammengefasst und werden unter folgenden CVE-Nummern geführt:

  • CVE-2019-11091 - Microarchitectural Data Sampling Uncacheable Memory (MDSUM)
  • CVE-2018-12126 - Microarchitectural Store Buffer Data Sampling (MSBDS)
  • CVE-2018-12127 - Microarchitectural Load Port Data Sampling (MLPDS)
  • CVE-2018-12130 - Microarchitectural Fill Buffer Data Sampling (MFBDS)


Prüfen, welche Updates sinnvoll sind

Die Updates werden allen betroffenen Windows-Nutzern mit Intel-CPU empfohlen. Zuvor empfiehlt Microsoft aber, dass man sich bei den Geräteherstellern oder bei Intel schlau macht, welche Microcode-Empfehlungen für das eigene Gerät bestehen, bevor man die Patches anwendet. Daher heißt es in der Knowledge Base: "Wichtig! Installieren Sie dieses Update nur für die aufgeführten Prozessoren." Dazu gehören zum Beispiel Valley View, Cherry View, Haswell Desktop, Haswell M, Haswell Xeon E3 Gemini Lake und Apollo Lake-Prozessoren.

Hintergrund dazu ist, dass Microsoft bereits Updates ausgeliefert hatte, welche bei vielen Endverbrauchern zu Problemen führten, da sie nicht auf die Nutzersysteme zugeschnitten waren. Microsoft verteilt die neuen Sicherheits-Updates über die Windows-Update-Funktion, man kann sie also direkt dort installieren.

Sie stehen zudem über den Microsoft Update Catalog bereit.

Listen der Prozessoren, die bedacht werden, findet man in der Knowledge Base:


Die zur Verfügung gestellten Aktualisierungen sind für eine Vielzahl der CPU-Varianten erhältlich. Weitergehende Informationen zu diesen Sicherheits-Updates hatte Intel bereits Anfang des Jahres veröffentlicht und seither immer wieder aktualisiert.

Download Intel Microcode Boot Loader - Schutz vor Spectre Siehe auch:
Sicherheitslücke, Intel, Schwachstelle, Lücke, Amd, Spectre, Meltdown, Notfall-Patch Sicherheitslücke, Intel, Schwachstelle, Lücke, Amd, Spectre, Meltdown, Notfall-Patch
Diese Nachricht empfehlen
Kommentieren16
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 07:40 Uhr Victure Kamera FHD 1080P,Tragbare WLAN Überwachungskamera,Nanny Cam mit Bewegungserkennung und Infrarot Nachtsicht,Aufnahme während des Ladevorgangs,Wireless Weitwinkel KameraVicture Kamera FHD 1080P,Tragbare WLAN Überwachungskamera,Nanny Cam mit Bewegungserkennung und Infrarot Nachtsicht,Aufnahme während des Ladevorgangs,Wireless Weitwinkel Kamera
Original Amazon-Preis
39,99
Im Preisvergleich ab
?
Blitzangebot-Preis
29,99
Ersparnis zu Amazon 25% oder 10

Tipp einsenden