Обновленные патчи Microsoft для Meltdown и Spectre защитят пользователей Windows 7 и Server 2008 R2

Компания Microsoft в очередной раз обновила патчи для уязвимостей Meltdown и Spectre. Теперь пользователи Windows 7 и Server 2008 R2 защищены от риска вторжения в систему посторонних людей.



Впервые проблемы с патчами для Meltdown и Spectre обнаружились в январе 2018 года. Исправления выпускались Microsoft два раза, но в обоих случаях были несовершенными. Во первых, они препятствовали работе многих антивирусов и вредили процессорам AMD, в частности, линейки Athlon 64 X2. Иногда установка обновления KB4056892 ОС на основе CPU AMD приводила к проблемам с загрузкой системы и даже вызывала "синий экран смерти". Разработчикам пришлось снова устранять неполадки и выпускать "доработанную" версию "заплат", которая тоже показала уязвимость. Исправленный патч для Windows 7 и Server 2008 R2 содержал перевернутый бит в PML4, и это позволяло всем желающим проникнуть в таблицы системной памяти, установить админправа и получить или изменить данные в RAM.

Шведский эксперт по информационной безопасности Ульф Фриск сообщил, что обновления, выпущенные в марте, наконец исправили все уязвимости - "неправильный" бит вернули в должное положение. Специалист настоятельно рекомендует всем, кто пользуется Windows 7 и Server 2008 R2, загрузить эти патчи.