El error Lazy FP State Restore ha tenido éxito en los chipsets de los sistemas que ejecutan Windows de Microsoft, y esto se reveló el mes pasado. Ahora, el gigante de la tecnología finalmente abordó el problema mediante la implementación de nuevas actualizaciones de seguridad de Patch Tuesday. La falla del procesador involucró la ejecución especulativa de canales laterales, algo que fue similar a las vulnerabilidades de hardware de Meltdown y Spectre que datan de enero.
Lazy Restore bug fue habilitado en Windows
En junio, Microsoft reveló que el error de Lazy Restore estaba activado de forma predeterminada en los usuarios de Windows y PC y que los administradores no podían desactivarlo. Redmond prometió lanzar nuevas actualizaciones para solucionar el problema, y la empresa las entregó rápidamente. Las correcciones están disponibles para todas las versiones de Windows afectadas, a saber, Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 y Windows Server 2012 R2.
Windows 8.1 y Windows 10 reciben correcciones
Microsoft declaró que los clientes que están ejecutando sistemas Azure no fueron expuestos al error. La compañía dijo que un atacante debe ser capaz de ejecutar código localmente en un sistema para explotar la falla de manera similar a otras vulnerabilidades de ejecución especulativas. Los datos pueden ser revelados en el estado de registro, y esta información depende del código que se está ejecutando en un sistema y de si algún código almacena datos sensibles en el código de registro FP.
» Un atacante, a través de un proceso local, podría hacer que la información almacenada en el estado de registro FP (coma flotante), MMX y SSE se divulgara a través de los límites de seguridad en las CPU de la familia Intel Core a través de la ejecución especulativa «, señala Microsoft en el aviso.
La empresa también recomienda a los usuarios que descarguen las correcciones y las instalen lo antes posible. Las computadoras Windows 10 están recibiendo los parches como parte de la actualización acumulativa de este martes de parches, y los sistemas Windows 8.1 reciben las correcciones en los rollups mensuales. Puede leer cuáles son exactamente los productos afectados en Las notas oficiales de Microsoft aquí .