Microsoft обновила некоторые устройства Surface

Компания Microsoft выпустила новые обновления для некоторых своих устройств Surface, включая Surface Pro 4, Book, Book 2, Laptop и Laptop 2.Обновления доступны для устройств под управлением Windows 10 April 2018 Update или более поздней версии.

Обновления доводят Surface firmware до различных версий, но все они содержат одинаковые исправления безопасности. Surface Pro 4 получает версию 108.2706.768.0, Surface Book получает 91.2706.768.0, Surface Book 2 получает 389.2706.768.0, а обе модели Surface Laptop получают 137.2706.768.0.

Уязвимости безопасности, затронутые в этом обновлении, перечислены в Microsoft security advisory 190013, которые относятся к Microarchitectural Data Sampling. В частности, она включает в себя следующие уязвимости:

• CVE-2018-12126 - Microarchitectural Store Buffer Data Sampling (MSBDS); 
• CVE-2018-12130 - Microarchitectural Fill Buffer Data Sampling (MFBDS);
• CVE-2018-12127 - Microarchitectural Load Port Data Sampling (MLPDS);
• CVE-2019-11091 - Microarchitectural Data Sampling Uncacheable Memory (MDSUM);