【PConline資訊】這一次由Intel服務(wù)器CPU產(chǎn)品誘發(fā)的安全事故現(xiàn)在規(guī)模正式擴大,確認(rèn)波及到ARM和AMD,也就是說,近二十年來生產(chǎn)的幾乎一切手機、電腦、云計算產(chǎn)品都在風(fēng)險之列。 安全人員將兩個新的漏洞 命名為 Meltdown(熔斷)和Spectre(幽靈) ,前者允許低權(quán)限、用戶級別的應(yīng)用程序“越界”訪問系統(tǒng)級的內(nèi)存,從而造成數(shù)據(jù)泄露。 而Spectre則可以騙過安全檢查程序,使得應(yīng)用程序訪問內(nèi)存的任意位置。 目前, Meltdown已經(jīng)被Linux、macOS修復(fù),谷歌也號稱修復(fù)(應(yīng)該是安卓) ,至于Windows,解釋如下: 1、Windows Insider用戶在過去兩個月也就是去年就已經(jīng)修復(fù)了。 2、今晨,微軟面向Windows 10正式版用戶發(fā)布了 緊急安全更新KB4056892 , 升級后系統(tǒng)版本號迭代到 Build 16299.192。 不過, Spectre由于復(fù)雜度更高、極為頑固,暫時還無解,修復(fù)正在進行中。
|
正在閱讀:所有手機電腦中招 Win10緊急更新:修復(fù)重大漏洞所有手機電腦中招 Win10緊急更新:修復(fù)重大漏洞
2018-01-04 18:03
出處:其他
作者:PConline
責(zé)任編輯:wuyiying1