Microsoft Merilis Pembaruan Microcode Windows 10 KB4497165 dan KB4558130

Microsoft telah merilis pembaruan baru untuk perangkat Windows 10, tetapi kali ini fokusnya adalah mengatasi kerentanan di chip Intel.

Ada dua pembaruan yang sekarang tersedia untuk diunduh, sebagai berikut:

• KB4497165 untuk Windows 10 versi 1903 dan 1909

• KB4558130 untuk Windows 10 versi 2004

Hanya prosesor tertentu yang mendapatkan tambalan, dan mereka dapat diunduh dan diinstal secara otomatis melalui Pembaruan Windows atau secara manual dari Katalog Pembaruan Microsoft.

Untuk memeriksa daftar lengkap prosesor yang ditargetkan oleh pembaruan kode mikro ini, Anda dapat melihat daftar yang tersedia di halaman KB yang ditautkan di atas.

Apa yang baru dalam pembaruan ini?

Menurut Microsoft, tambalan mikrokode baru hadir dengan perbaikan keamanan untuk total empat kerentanan berbeda dalam prosesor Intel. Ini didokumentasikan di halaman CVE berikut:

• CVE-2019-11091 – Microarchitectural Data Sampling Uncacheable Memory (MDSUM)
• CVE-2018-12126 – Microarchitectural Store Buffer Data Sampling (MSBDS)?
• CVE-2018-12127 – Microarchitectural Load Port Data Sampling (MLPDS)
• CVE-2018-12130 – Microarchitectural Fill Buffer Data Sampling (MFBDS)

Intel menjelaskan bahwa kelemahan keamanan ini dapat memungkinkan pengungkapan informasi, dan meskipun CVE-2019-11091 memiliki peringkat tingkat keparahan yang rendah, kerentanan lainnya telah menerima peringkat sedang.

“Microarchitectural Store Buffer Data Sampling (MSBDS): Menyimpan buffer pada beberapa mikroprosesor yang menggunakan eksekusi spekulatif memungkinkan pengguna yang diautentikasi untuk berpotensi mengaktifkan pengungkapan informasi melalui saluran samping dengan akses lokal,” kata Intel dalam deskripsi CVE-2018-12126.

Tak perlu dikatakan, mengunduh dan menginstal tambalan ini sangat disarankan untuk semua perangkat tempat prosesor yang rentan ditemukan, karena kemungkinan eksploitasi potensial sekarang lebih tinggi.

Putaran pembaruan keamanan berikutnya untuk Windows 10 dengan tambalan tambahan akan terjadi pada Patch Selasa September 2020, yang bulan ini akan berlangsung secepat minggu depan. Pembaruan kumulatif akan dikirimkan untuk semua versi Windows 10.