當前位置：系統(tǒng)之家 > IT快訊 > 詳細頁面

微軟 Win10 Version 1507發(fā)布更新補丁，修復 MMIO 陳舊數(shù)據(jù)漏洞

編輯：alear 2023-04-22 16:30:32 來源于：IT之家

網(wǎng)盤下載

Windows11 22H2 最新官方正式版

大�。�5.58 GB類別：Windows 11系統(tǒng)

　　系統(tǒng)之家 4 月 22 日消息，微軟今天面向初代 Win10（Version 1507）、Windows Server 2016 發(fā)布更新，修復MMIO 陳舊數(shù)據(jù)漏洞。

微軟 Win10 Version 1507發(fā)布更新補丁

　　系統(tǒng)之家附微軟安全公告中描述如下：

　　處理器 MMIO 陳舊數(shù)據(jù)漏洞是一類可以暴露數(shù)據(jù)的內(nèi)存映射 I / O (MMIO) 漏洞。當處理器內(nèi)核讀取或?qū)懭?MMIO 時，通常使用不可緩存或?qū)懭虢M合的內(nèi)存類型完成，并通過 uncore 進行路由，uncore 是 CPU 中由物理處理器內(nèi)核共享的邏輯部分，可提供多種公共服務(wù). 惡意訪問者可能使用非核心緩沖區(qū)和映射寄存器從同一物理核心內(nèi)或跨核心的不同硬件線程泄漏信息。

　　成功利用這些漏洞的攻擊者可能能夠跨信任邊界讀取特權(quán)數(shù)據(jù)。在共享環(huán)境中（允許在這些資源中存在正確的云服務(wù)配置）可能會利用這些漏洞的漏洞攻擊者可能跨域訪問權(quán)限數(shù)據(jù)。

　　在非瀏覽場景中的這些獨立上，攻擊者必須先訪問系統(tǒng)或能夠在目標系統(tǒng)中運行特殊經(jīng)編設(shè)計的應用程序，利用系統(tǒng)漏洞。