El error Lazy FP State Restore golpeó los chipsets en los sistemas que ejecutan Windows de Microsoft y esto se reveló el mes pasado. Ahora, el gigante tecnológico finalmente abordó el problema lanzando nuevas actualizaciones de seguridad de Patch Tuesday. La falla del procesador implicó la ejecución especulativa del canal lateral, algo similar a las vulnerabilidades de hardware Meltdown y Spectre que se remontan a enero.

Error de restauración diferida habilitado en Windows

En junio, Microsoft reveló que el error Lazy Restore estaba habilitado por defecto en Windows y los usuarios de PC y los administradores no podían desactivarlo. Redmond prometió lanzar nuevas actualizaciones para solucionar el problema, y ​​la compañía las entregó rápidamente. Las correcciones están disponibles para todas las versiones afectadas de Windows, a saber, Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 y Windows Server 2012 R2.

Windows 8.1 y Windows 10 reciben correcciones

Microsoft declaró que los clientes que ejecutan sistemas Azure no estaban expuestos al error. La compañía dijo que un atacante debe poder ejecutar código localmente en un sistema para explotar la falla de manera similar a otras vulnerabilidades de ejecución especulativa. Los datos podrían divulgarse en el estado de registro, y esta información depende del código que se ejecuta en un sistema y de si algún código almacena datos confidenciales en el código de registro FP.

" Un atacante, a través de un proceso local, podría hacer que la información almacenada en FP (punto flotante), MMX y estado de registro SSE se divulgue a través de los límites de seguridad en las CPU de la familia Intel Core a través de la ejecución especulativa ", señala Microsoft en el aviso.

La compañía también recomienda a los usuarios descargar las correcciones e instalarlas lo antes posible. Las computadoras con Windows 10 reciben los parches como parte de la actualización acumulativa este martes de parches, y los sistemas Windows 8.1 obtienen las correcciones en los paquetes acumulativos mensuales. Puede leer cuáles son exactamente los productos afectados en las notas oficiales de Microsoft aquí.