Microsoft publica parche de emergencia contra Spectre

Microsoft ha publicado un parche de emergencia contra la segunda variante de Spectre (CVE-2017-5715), una de las vulnerabilidades en procesadores que siguen al frente de la información.

Intel actualizó la semana pasada su guía contra Meltdown y Spectre recomendando retrasar la instalación de los parches disponibles por los reinicios de sistemas conocidos y “otros comportamientos impredecibles”. La recomendación afectaba a todos, desde fabricantes OEM a proveedores de servicios en nube, pasando por proveedores de software y usuarios finales.

Intel identificó el problema y entregó un nuevo microcódigo a los proveedores. Fruto del mismo es el nuevo parche de Microsoft KB4078130, específico para mitigar los ataques utilizando la segunda variante de las vulnerabilidades de Spectre etiquetada como CVE-2017-5715.

El parche cubre sistemas operativos Windows 7, 8.1 y todas las versiones de 10, incluyendo servidores. Puede descargarse desde el Catálogo de Microsoft Update.

A pesar del nuevo parche de emergencia contra Spectre, ni siquiera Microsoft garantiza que los problemas de reinicio y los “otros comportamientos impredecibles” que cita Intel no puedan continuar en algunos equipos. De hecho, Microsoft recomienda actuación en el registro “cuando Intel informe que este comportamiento impredecible del sistema se ha resuelto para su dispositivo”.

No sé como lo ves. Personalmente he desactivado todas las actualizaciones hasta que no se garantice la estabilidad de los parches. Y va para largo. Por no hablar de la pérdida de rendimiento. Si te atreves con ellas, procura conocer el método de restauración del sistema por si acaso. Ahora mismo, sin exploits públicos conocidos de estas vulnerabilidades en procesadores, es peor el remedio que la enfermedad, guardando en todo caso las prácticas de seguridad generales.

La entrada Microsoft publica parche de emergencia contra Spectre aparece primero en MuyComputer.