创客100
当前位置: 主页 > 资讯 > 软件 > >> 正文

微软今日发布新安全补丁 修复了Win10/11系统中MMIO陈旧数据安全漏洞

2023-03-04 15:56 来源:IT之家     

  3 月 4 日消息报道,英特尔在 2022 年 6 月 14 日报告,在英特尔第 6 代酷睿处理器和 Xeon E 处理器中,存在 MMIO 陈旧数据漏洞。微软今天发布了一套新的安全补丁,在 Win10 和 Win11 系统中修复上述安全漏洞。

  成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中(例如存在于某些云服务配置中),这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览场景中的独立系统上,攻击者必须先访问系统或者能够在目标系统中运行经特殊设计的应用程序,才能利用这些漏洞。

  这些漏洞包括:

  CVE-2022-21123 - 共享缓冲区数据读取 (SBDR)

  CVE-2022-21125 - 共享缓冲区数据采样 (SBDS)

  CVE-2022-21127 - 特殊寄存器缓冲区数据采样更新(SRBDS 更新)

  CVE-2022-21166 - 设备寄存器部分写入 (DRPW)

免责声明: 创客100遵守行业规则,本站所转载的稿件都标注作者和来源。 创客100原创文章,请转载时务必注明文章作者和来源“创客100”, 不尊重本站原创的行为将受到创客100的追责,转载稿件或作者投稿可能会经编辑修改或者补充, 如有异议可投诉至:admin@100tmt.com