编辑：alear 2023-04-22 16:30:32 来源于：IT之家
万象系统之家 4 月 22 日消息，微软今天面向初代 Win10（Version 1507）、Windows Server 2016 发布更新，修复MMIO 陈旧数据漏洞。
万象系统之家附微软安全公告中描述如下：
处理器 MMIO 陈旧数据漏洞是一类可以暴露数据的内存映射 I / O (MMIO) 漏洞。当处理器内核读取或写入 MMIO 时，通常使用不可缓存或写入组合的内存类型完成，并通过 uncore 进行路由，uncore 是 CPU 中由物理处理器内核共享的逻辑部分，可提供多种公共服务. 恶意访问者可能使用非核心缓冲区和映射寄存器从同一物理核心内或跨核心的不同硬件线程泄漏信息。
成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。在共享环境中（允许在这些资源中存在正确的云服务配置）可能会利用这些漏洞的漏洞攻击者可能跨域访问权限数据。
在非浏览场景中的这些独立上，攻击者必须先访问系统或能够在目标系统中运行特殊经编设计的应用程序，利用系统漏洞。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表万象系统之家立场