本栏推荐

快讯信息

发布时间：2018年05月03日 18:38:26 Windows 人已围观

简介Meltdown和Spectre两个重大处理器安全漏洞于今年初曝光，导致Intel、AMD等处理器厂商以及Windows、Linux等操作系统厂商紧急推出补丁进行修复。此外，各大主板、整机和服务器厂商也在积极应...

今年年初曝光的熔断(Meltdown)和幽灵(Spectre)两大处理器安全漏洞，引发了Intel、AMD等处理器制造商，以及Windows、Linux等操作系统供应商，还有各大主板及整机、服务器厂商的紧急修复工作，目前这一进程基本完成。

然而，巨大的安全漏洞毕竟难以完美封堵，因此仍然偶尔会出现问题。安全专家Alex Ionescu指出，在Windows 10熔断漏洞的修补程序中，发现了一个严重的缺陷，而只有最近发布的Windows 10 4月更新才修复了该问题。

具体的技术细节并未被披露，只提到该缺陷可以通过调用NtCallEnclave返回到拥有完整内核页表的用户空间，从而使得补丁毫无效果。

有趣的是，Windows 10的4月更新(版本1803)是唯一对该缺陷具备免疫力的Windows版本，而微软对此并没有任何说明或解释——难道是想促使大家升级到最新版本？

不过，可以稍感安心的是，有消息称，微软正着手为旧版Windows 10开发相应的补丁，但具体发布时间尚不确定，最快可能会在5月8日的月度补丁日披露更多信息。