Lazy FP State Restore bugg träffade chipset på system som kör Microsofts Windows och detta avslöjades förra månaden. Nu behandlade teknikjätte äntligen problemet genom att lansera nya säkerhetsuppdateringar för Patch Tuesday. Processorfeln involverade spekulativ exekvering av sidokanaler, något som liknade Meltdown- och Specter-hårdvarusårbarheterna från januari.

Lazy Restore-felet aktiverades i Windows

I juni avslöjade Microsoft att Lazy Restore-felet som standard var aktiverat för Windows- och PC-användare och administratörer inte kunde inaktivera det. Redmond lovade att rulla ut nya uppdateringar för att lösa problemet, och företaget levererade snabbt dem. Fixarna är tillgängliga för alla Windows-versioner som påverkas, nämligen Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 och Windows Server 2012 R2.

Windows 8.1 och Windows 10 tar emot korrigeringar

Microsoft uppgav att kunder som kör Azure-system inte utsattes för felet. Företaget sade att en angripare måste kunna köra lokalt på ett system för att utnyttja bristen på ett liknande sätt som andra sårbarheter för spekulativ exekvering. Uppgifterna kan avslöjas i registertillståndet, och denna information beror på koden som körs i ett system och om någon kod lagrar känslig data i FP-registerkoden.

" En angripare, via en lokal process, kan leda till att information lagrad i FP (Floating Point), MMX och SSE-registertillstånd avslöjas över säkerhetsgränser på Intel Core-familjens CPU genom spekulativ exekvering, " konstaterar Microsoft i den rådgivande.

Företaget rekommenderar också användare att ladda ner korrigeringarna och installera dem så snart som möjligt. Windows 10-datorer får korrigeringsfilerna som en del av den kumulativa uppdateringen den här korrigeringsdagen tisdag, och Windows 8.1-system får korrigeringarna i de månatliga rullningarna. Du kan läsa vilka exakt som är de berörda produkterna i Microsofts officiella anteckningar här.