Microsoft rullade ut några korrigeringsfiler för Meltdown-sårbarheten men det verkar som om de hade en dödlig brist. Detta rapporterades av Alex Ionescu, en säkerhetsforskare på Crowdstrike cybersäkerhet. Ionescu tweetade att bara Windows 10-korrigeringar påverkades.

Äldre versioner av Windows 10 är fortfarande exponerade

Microsoft var tyst om det här problemet men fixade det på Windows 10 april 2018 Update som släpptes den 30 april.

" Welp, det visar sig att Meltdown-korrigeringsfilerna för Windows 10 hade en dödlig brist: att ringa NtCallEnclave återvände till användarutrymmet med den fullständiga källsidatabellkatalogen, vilket fullständigt undergräver mildringen, " tweetade Ionescu. Han sa också att äldre versioner av Windows 10 fortfarande körs med Meltdown patched som inte har uppdaterats vilket utsätter dem för höga risker.

Microsoft tog hand om en annan nödsituation

Microsoft utfärdade en säkerhetsuppdatering för nödsituationer som inte har något att göra med Meltdown-lapparna. Den här uppdateringen löser en brist i Windows Host Computer Service Shim-biblioteket som gjorde det möjligt för angripare att externt köra kod på felaktiga system. Företaget betecknade frågan som kritisk.

” En sårbarhet för exekvering av fjärrkod existerar när Windows Host Compute Service Shim (hcsshim) -biblioteket inte korrekt validerar ingången när du importerar en containerbild. För att utnyttja sårbarheten skulle en angripare placera skadlig kod i en speciellt utformad behållarbild som, om en autentiserad administratör importerade (dras), kan orsaka en behållarhanteringstjänst som använder Host Compute Service Shim-biblioteket för att köra skadlig kod på Windows hos, ”Skrev Microsoft i den officiella anteckningen.

Microsoft rullade ut sina Meltdown- och Specter-lappar i januari bara en dag efter att säkerhetsexperter hittade två brister som gör det möjligt för angripare att hämta data från skyddade områden i moderna processorer. Det var ganska utmanande för teknikgiganten att korrigera dessa brister, men det släppte fler säkerhetsuppdateringar och hjälpte också Intel med CPU-mikrokoduppdateringar.