Il bug Lazy FP State Restore ha colpito i chipset sui sistemi che eseguono Microsoft Windows e questo, come rivelato il mese scorso. Ora, il gigante della tecnologia ha finalmente risolto il problema lanciando nuovi aggiornamenti di sicurezza di Patch Tuesday. Il difetto del processore riguardava l'esecuzione speculativa del canale laterale, qualcosa che era simile alle vulnerabilità hardware Meltdown e Spectre risalenti a gennaio.

Il bug Lazy Restore è stato abilitato in Windows

A giugno, Microsoft ha rivelato che il bug Lazy Restore era abilitato per impostazione predefinita negli utenti di Windows e PC e gli amministratori non potevano disabilitarlo. Redmond ha promesso di implementare nuovi aggiornamenti per risolvere il problema e l'azienda li ha consegnati rapidamente. Le correzioni sono disponibili per tutte le versioni di Windows interessate, vale a dire Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 e Windows Server 2012 R2.

Windows 8.1 e Windows 10 ricevono correzioni

Microsoft ha dichiarato che i clienti che eseguono sistemi di Azure non sono stati esposti al bug. La società ha affermato che un utente malintenzionato deve essere in grado di eseguire il codice localmente su un sistema per sfruttare il difetto in modo simile alle altre vulnerabilità di esecuzione speculativa. I dati potrebbero essere divulgati nello stato del registro e queste informazioni dipendono dal codice in esecuzione su un sistema e dal fatto che un codice memorizzi dati sensibili nel codice di registro FP.

" Un utente malintenzionato, tramite un processo locale, potrebbe far sì che le informazioni archiviate nello stato dei registri FP (Floating Point), MMX e SSE vengano divulgate attraverso i limiti di sicurezza delle CPU della famiglia Intel Core attraverso l'esecuzione speculativa ", osserva Microsoft nell'advisory.

La società raccomanda inoltre agli utenti di scaricare le correzioni e installarle il prima possibile. I computer Windows 10 ottengono le patch come parte dell'aggiornamento cumulativo di questa patch martedì e i sistemi Windows 8.1 ottengono le correzioni nei rollup mensili. Puoi leggere quali sono esattamente i prodotti interessati nelle note ufficiali di Microsoft qui.