Microsofts Meltdown-patchar gjorde Windows 7 och Server 2008 mindre säkra
1 min. läsa
Uppdaterad den
Dela den här artikeln
Förbättra den här guiden
Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer
Förra månaden arbetade Microsoft med företag för att släppa patchar för att fixa Spectre och Meltdown sårbarheter. Som det visar sig kan Microsoft ha trasslat till med uppdateringarna.
Företaget släppte även patchar för Windows 7 och Server 2008 som skapade ett nytt kryphål. Den nya säkerhetsfrågan upptäcktes av en svensk säkerhetsforskare.
Kort sagt — användar-/övervakarbehörighetsbiten sattes till Användare i PML4-självreferensposten. Detta gjorde sidtabellerna tillgängliga för användarlägeskod i varje process. Sidtabellerna ska normalt bara vara tillgängliga för själva kärnan.
PML4 är basen i den sidtabellhierarki med fyra nivåer i minnet som CPU Memory Management Unit (MMU) använder för att översätta de virtuella adresserna för en process till fysiska minnesadresser i RAM.
En bra notering, problemet är bara med 64-bitarsversionen av Windows och Microsoft har redan släppt en fix för det i marsuppdateringarna. Så om du använder Windows 7 eller Server 2008 R2, se till att du har de senaste uppdateringarna installerade.
Källa: Frizk; Via: Betanyheter
