微軟Meltdown修補程式反而造成部分Window - 3C

By Adele
at 2018-03-29T11:17
at 2018-03-29T11:17
Table of Contents
微軟Meltdown修補程式反而造成部分Windows 7有更大漏洞
文/林妍溱 | 2018-03-28發表
一月爆發的Meltdown、Spectre漏洞令用戶餘悸猶存。雖然微軟很快就釋出Meltdown的修
補程式,不過瑞典安全研究人員發現,修補程式卻為部分Windows 7造成更大漏洞,可能
讓app從作業系統記憶體讀取或寫入資訊。所幸微軟已在3月安全更新中解決這個問題。
研究人員Ulf Frisk發現,微軟一月以來針對CVE-2017-5754即Meltdown的修補程式造成這
個問題。特定版Windows 已經將需要的記憶體分配到每個執行中的程序(process),這
讓駭客只要標準的讀取/寫入,不需任何API或syscall指令,即可讀取虛擬記憶體及重要
資訊,或是寫入資料。
原因在於這批修補程式改變了PML 4輸入的User/Supervisior權限設定。PML 4是4層分頁
映射表的基礎,CPU記憶體管理單元(memory management unit, MMU)以這個表將程序的
虛擬記憶體位址寫轉成RAMA中實際記憶體位址。正常情況下只有作業系統核心(
Supervisor)才可存取PML 4分頁表。但Windows修補程式中將PML4權限設定改成User後,
分頁表內容即暴露給所有程序中的User模式下的程式碼,而使app存取只要撰寫PTE
(Page Table Entries)即可存取任意的實體記憶體資訊。
研究人員並將該手法加入他的直接記憶體存取(direct memory access)攻擊工具
PCILeech中。
不過上述Windows 漏洞僅影響微軟在今年1月及2月針對Windows 7 x64及Windows 2008 R2
系統釋出的安全更新中。微軟已在本月稍早釋出2018年3月安全更新,2017年12月以前及3
月以後的Windows 7 x64版安全更新就沒有此問題,Windows 8.1或Windows 10機器也不受
影響。
https://www.ithome.com.tw/news/122106
反Meltdowm Patch的Patch 2.0
--
作者 KotoriCute (Lovelive!) 看板 PC_Shopping
標題 [情報] Skylake-X備貨捉急:居然不能如數交付
時間 Wed Jul 19 00:23:39 2017
--
文/林妍溱 | 2018-03-28發表
一月爆發的Meltdown、Spectre漏洞令用戶餘悸猶存。雖然微軟很快就釋出Meltdown的修
補程式,不過瑞典安全研究人員發現,修補程式卻為部分Windows 7造成更大漏洞,可能
讓app從作業系統記憶體讀取或寫入資訊。所幸微軟已在3月安全更新中解決這個問題。
研究人員Ulf Frisk發現,微軟一月以來針對CVE-2017-5754即Meltdown的修補程式造成這
個問題。特定版Windows 已經將需要的記憶體分配到每個執行中的程序(process),這
讓駭客只要標準的讀取/寫入,不需任何API或syscall指令,即可讀取虛擬記憶體及重要
資訊,或是寫入資料。
原因在於這批修補程式改變了PML 4輸入的User/Supervisior權限設定。PML 4是4層分頁
映射表的基礎,CPU記憶體管理單元(memory management unit, MMU)以這個表將程序的
虛擬記憶體位址寫轉成RAMA中實際記憶體位址。正常情況下只有作業系統核心(
Supervisor)才可存取PML 4分頁表。但Windows修補程式中將PML4權限設定改成User後,
分頁表內容即暴露給所有程序中的User模式下的程式碼,而使app存取只要撰寫PTE
(Page Table Entries)即可存取任意的實體記憶體資訊。
研究人員並將該手法加入他的直接記憶體存取(direct memory access)攻擊工具
PCILeech中。
不過上述Windows 漏洞僅影響微軟在今年1月及2月針對Windows 7 x64及Windows 2008 R2
系統釋出的安全更新中。微軟已在本月稍早釋出2018年3月安全更新,2017年12月以前及3
月以後的Windows 7 x64版安全更新就沒有此問題,Windows 8.1或Windows 10機器也不受
影響。
https://www.ithome.com.tw/news/122106
反Meltdowm Patch的Patch 2.0
--
作者 KotoriCute (Lovelive!) 看板 PC_Shopping
標題 [情報] Skylake-X備貨捉急:居然不能如數交付
時間 Wed Jul 19 00:23:39 2017
推 c52chungyuny: Intel跟AMD差別就在於利潤好幾萬還供不應求vs. 利潤07/19 00:32
→ c52chungyuny: 微薄供不應求 07/19 00:32
推 a000000000 : c52.exe是崩不應求07/19 00:35
--
Tags:
3C
All Comments

By Caitlin
at 2018-04-03T05:50
at 2018-04-03T05:50

By Lydia
at 2018-04-07T18:26
at 2018-04-07T18:26

By Irma
at 2018-04-11T21:17
at 2018-04-11T21:17

By Charlotte
at 2018-04-12T03:33
at 2018-04-12T03:33

By John
at 2018-04-15T08:20
at 2018-04-15T08:20

By Callum
at 2018-04-19T21:03
at 2018-04-19T21:03

By Wallis
at 2018-04-22T18:15
at 2018-04-22T18:15

By Emma
at 2018-04-24T15:57
at 2018-04-24T15:57

By Rae
at 2018-04-27T12:14
at 2018-04-27T12:14

By Kristin
at 2018-04-29T07:05
at 2018-04-29T07:05

By Oliver
at 2018-05-03T15:46
at 2018-05-03T15:46

By Susan
at 2018-05-04T02:18
at 2018-05-04T02:18

By Blanche
at 2018-05-07T19:44
at 2018-05-07T19:44

By Victoria
at 2018-05-10T16:02
at 2018-05-10T16:02

By Genevieve
at 2018-05-11T16:03
at 2018-05-11T16:03

By Aaliyah
at 2018-05-13T00:32
at 2018-05-13T00:32

By Annie
at 2018-05-18T00:19
at 2018-05-18T00:19

By Kumar
at 2018-05-22T19:53
at 2018-05-22T19:53

By Bethany
at 2018-05-24T18:02
at 2018-05-24T18:02

By Sarah
at 2018-05-26T22:05
at 2018-05-26T22:05

By Ursula
at 2018-05-30T13:23
at 2018-05-30T13:23

By Edward Lewis
at 2018-05-30T19:29
at 2018-05-30T19:29

By Victoria
at 2018-06-04T02:49
at 2018-06-04T02:49

By Una
at 2018-06-05T12:52
at 2018-06-05T12:52

By Emily
at 2018-06-07T04:20
at 2018-06-07T04:20

By Vanessa
at 2018-06-08T18:23
at 2018-06-08T18:23

By Daph Bay
at 2018-06-12T05:58
at 2018-06-12T05:58

By Hazel
at 2018-06-14T18:41
at 2018-06-14T18:41

By Edwina
at 2018-06-18T11:41
at 2018-06-18T11:41

By Lily
at 2018-06-21T00:50
at 2018-06-21T00:50

By Enid
at 2018-06-21T12:15
at 2018-06-21T12:15

By Victoria
at 2018-06-23T22:54
at 2018-06-23T22:54

By Christine
at 2018-06-25T18:16
at 2018-06-25T18:16

By Enid
at 2018-06-26T14:42
at 2018-06-26T14:42

By Cara
at 2018-06-30T06:54
at 2018-06-30T06:54

By Regina
at 2018-07-04T11:29
at 2018-07-04T11:29

By Quintina
at 2018-07-05T02:05
at 2018-07-05T02:05

By Hamiltion
at 2018-07-08T11:27
at 2018-07-08T11:27

By Catherine
at 2018-07-10T15:55
at 2018-07-10T15:55

By Frederic
at 2018-07-12T17:33
at 2018-07-12T17:33

By Gilbert
at 2018-07-15T09:37
at 2018-07-15T09:37

By Rebecca
at 2018-07-17T18:01
at 2018-07-17T18:01

By Jake
at 2018-07-19T09:46
at 2018-07-19T09:46

By Kyle
at 2018-07-22T00:17
at 2018-07-22T00:17

By Olga
at 2018-07-22T17:46
at 2018-07-22T17:46

By Sarah
at 2018-07-27T17:34
at 2018-07-27T17:34

By James
at 2018-08-01T06:15
at 2018-08-01T06:15

By Carolina Franco
at 2018-08-05T17:02
at 2018-08-05T17:02

By Robert
at 2018-08-06T20:42
at 2018-08-06T20:42

By Adele
at 2018-08-11T07:17
at 2018-08-11T07:17

By Jacob
at 2018-08-12T22:18
at 2018-08-12T22:18

By Robert
at 2018-08-13T01:38
at 2018-08-13T01:38

By Damian
at 2018-08-15T17:59
at 2018-08-15T17:59

By Dora
at 2018-08-18T08:25
at 2018-08-18T08:25

By Blanche
at 2018-08-21T03:37
at 2018-08-21T03:37

By Sierra Rose
at 2018-08-22T11:17
at 2018-08-22T11:17

By Rosalind
at 2018-08-24T14:48
at 2018-08-24T14:48

By Hedda
at 2018-08-29T10:52
at 2018-08-29T10:52

By Kelly
at 2018-08-31T09:45
at 2018-08-31T09:45

By Ina
at 2018-09-03T10:18
at 2018-09-03T10:18

By Oscar
at 2018-09-03T16:46
at 2018-09-03T16:46
Related Posts
15k升級 巫師3 吃雞 3A(求144hz螢幕推薦

By Olivia
at 2018-03-29T10:51
at 2018-03-29T10:51
PC Building Simulator 於Steam上市

By Christine
at 2018-03-29T10:47
at 2018-03-29T10:47
發現新漏洞 可攻擊OpenSSH

By Brianna
at 2018-03-29T10:14
at 2018-03-29T10:14
i5 8400 遊戲效能,依然屌打Ryzen 7 2700

By Zanna
at 2018-03-29T09:33
at 2018-03-29T09:33
Intel 八核8C16T王牌將出 Ryzen誰與爭鋒

By Rosalind
at 2018-03-29T09:33
at 2018-03-29T09:33