Microsoft Patch dimarts 17134.228 millora el rendiment de la bateria i mitiga la vulnerabilitat L1TF

Windows Central

Microsoft acaba de sortir amb la seva pròpia actualització 'Patch Tuesday' per al seu sistema operatiu Windows 10. Els usuaris de l’actualització d’abril de 2018 poden aplicar l’actualització de compilació 17134.228 / KB4343909 als seus sistemes per aplicar correccions a nombrosos errors descoberts al sistema, així com implementar tècniques de mitigació millorades per a la vulnerabilitat Spectre, que encara no té remei.

Segons els detalls publicat de Microsoft, aquesta actualització aporta millores de qualitat als vostres dispositius, un gran avantatge del qual és la redempció de la durada de la bateria que va caure bruscament amb l’actualització anterior de Windows d’abril de 2018. Un altre canvi particular que cal tenir en compte en aquesta actualització és la protecció contra la fallada del terminal L1 als processadors Intel Core. Es tracta d’una vulnerabilitat d’execució de canal lateral als processadors Intel Core i Intel Xeon. Aquesta vulnerabilitat ha rebut les etiquetes CVE-2018-3620 i CVE-2018-3646.

A més de les millores de la CPU per a una millor durada de la bateria, definicions de seguretat Spectre millorades i mitigació de fallades del terminal L1, aquesta actualització resol un problema a la 15^thi 16^thProcessadors AMD que esgoten les seves CPU i provoquen una vulnerabilitat per injecció de destinació de sucursal. Aquesta vulnerabilitat ha rebut l’etiqueta CVE-2017-5715 i s’ha vist que apareix a les versions del sistema operatiu després de les actualitzacions de Windows de juny de 2018 i juliol de 2018.

L'actualització també aporta millores per a les actualitzacions de malla d'aplicacions, que els permet continuar rebent actualitzacions un cop reprès. A més, també es resol un problema que impedeix l'autenticació d'algunes aplicacions que s'executen a HoloLens, com l'assistència remota. Es troba que aquest problema existeix a les versions 1607 a 1803 de Windows 10.

També s'ha resolt un problema que fa que Device Guard bloquegi els identificadors de classe ieframe.dll després de l'actualització acumulativa de maig de 2018. S'ha resolt una vulnerabilitat relacionada amb la funció Export-Modulemember () amb comodí i script de subministrament de punts i s'ha resolt un problema que va sorgir de l'actualització de juliol de 2018 que feia que les aplicacions que depenien de components COM no es poguessin carregar. bé.

A part d'aquests canvis importants, també s'han afegit diverses actualitzacions de seguretat a petita escala al Windows Server. Aquesta actualització de Windows 10 es pot descarregar a través del Windows Update Center al tauler de configuració del sistema operatiu.