Microsoft'un Meltdown yamaları Windows 7 ve Server 2008'i daha az güvenli hale getirdi

Okuma zamanı simgesi 1 dk. okuman


Okuyucular MSpoweruser'ı desteklemeye yardımcı olur. Bağlantılarımız aracılığıyla satın alırsanız komisyon alabiliriz. Araç İpucu Simgesi

MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla

Geçen ay Microsoft, Spectre ve Meltdown güvenlik açıklarını düzeltmek için yamalar yayınlamak için şirketlerle birlikte çalıştı. Görünüşe göre, Microsoft güncellemeleri karıştırmış olabilir.

Şirket, Windows 7 ve Server 2008 için de yeni bir boşluk yaratan yamalar yayınladı. Yeni güvenlik sorunu İsveçli bir güvenlik araştırmacısı tarafından bulundu.

Kısaca — Kullanıcı/Yönetici izin biti, PML4 kendi kendine referans girişinde Kullanıcı olarak ayarlandı. Bu, sayfa tablolarını her işlemde kullanıcı modu kodu için kullanılabilir hale getirdi. Sayfa tablolarına normalde yalnızca çekirdeğin kendisi tarafından erişilebilir olmalıdır.

PML4, CPU Bellek Yönetim Biriminin (MMU) bir işlemin sanal adreslerini RAM'deki fiziksel bellek adreslerine çevirmek için kullandığı 4 seviyeli bellek içi sayfa tablosu hiyerarşisinin temelidir.

İyi bir kayda göre, sorun yalnızca Windows'un 64 bit sürümüyle ilgili ve Microsoft, Mart güncellemelerinde bunun için bir düzeltme yayınladı. Bu nedenle, Windows 7 veya Server 2008 R2 kullanıyorsanız, en son güncellemelerin kurulu olduğundan emin olun.

Kaynak: kıvırcık; Üzerinden: Beta Haberleri

Konular hakkında daha fazla bilgi: Meltdown ve Spectre, microsoft, pencereler

Yorum bırak

E-posta hesabınız yayımlanmayacak. Gerekli alanlar işaretlenmişlerdir. *