Microsoft lanzó dos actualizaciones de seguridad para los sistemas operativos Windows 10 y Windows Server, con el objetivo de abordar las fallas de seguridad que se encuentran en muchos procesadores Intel. Las actualizaciones abordan problemas relacionados con las fallas de Spectre y Meltdown descubiertas en 2018.
Es posible saber si el sistema que se está utilizando es afectado por los problemas de seguridad. En Windows, es posible hacerlo mediante PowerShell o algún programa de terceros, como InSpectre, y en el caso de Linux, existe una herramienta de verificación que podría ser muy útil.
Las actualizaciones que Microsoft lanzó esta semana son:
- KB4558130: Windows 10 versión 2004 y Windows Server versión 2004.
- KB4497165: Windows 10 versión 1903 y 1909, Windows Server versión 1903 y 1909.
Estas actualizaciones abordan las siguientes vulnerabilidades:
- CVE-2019-11091 – Memoria no almacenable en caché de muestreo de datos de microarquitectura (MDSUM)
- CVE-2018-12126 – Muestreo de datos de búfer de almacenamiento de microarquitectura (MSBDS)
- CVE-2018-12127 – Muestreo de datos del puerto de carga de microarquitectura (MLPDS)
- CVE-2018-12130 – Muestreo de datos de búfer de relleno de microarquitectura (MFBDS)
Microsoft asegura que Intel «ha completado las validaciones de software» y ha lanzado un nuevo microcódigo para las «plataformas de CPU actuales» para corregir las amenazas.
Las actualizaciones solo deben instalarse en los sistemas con procesadores afectados. Es necesario consultar la página de soporte en el sitio web de Microsoft para saber si el procesador instalado en un sistema es compatible con la actualización.
Debido a que las fallas afectan a la mayoría de los procesadores Intel lanzados por la compañía en los últimos años, es probable que el procesador esté en la lista, a menos que se trate de uno muy antiguo o raro.
Microsoft planea que la actualización esté disponible a través de Windows Update, solo para «algunos productos seleccionados (CPU)». La compañía no ha revelado los nombres de los procesadores.
Aún así, se puede descargar de forma directa KB4558130 para Windows 10 versión 2004 y KB4497165 para Windows 10, versión 1903 y 1909. Pero es necesario verificar que el CPU del sistema sea compatible con las actualizaciones antes de iniciar el proceso.
