Re: [情報] 據傳spectre漏洞的新利用方式以及修補

[hn9480412 (ilinker)]

https://twitter.com/aionescu/status/991675604469669890
另外一方面，雖然Windows 10已經修補了Meltdown的漏洞

但是實際上修補了Meltdown的漏洞卻又產生了一個新的漏洞

這個漏洞是透過NtCallEnclave將其帶回到有完整的內核目錄的空間。這個Meltdown更新
其實有跟沒有一樣
https://pbs.twimg.com/media/DcMjWcBUwAAris6.jpg
https://pbs.twimg.com/media/DcMjZQVVAAAD8HC.jpg

微軟也馬上地修補這漏洞。但只限於1803。其他版本不是管你去死大概就是不知道什麼時
候才會修正

UAC.exe:

--
 作者  kech9111 (...)                                         看板  Gossiping 
 標題  [問卦] 有沒有亞洲只剩台灣沒有知名樂園的八卦？                          
 時間  Wed Dec 24 19:18:26 2014                                               
噓 ineedadvice: 你把5566放在哪
→ ineedadvice: ......看錯
推 KYALUCARD: ....要介紹眼鏡行嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1525438786.A.BE6.html
推 reaturn     : 一洞又一洞
推 waterblue85 : meltdown好像只有1709才有補？
推 LastAttack  : c.exe:錢拿去，給我AMD
推 tomsawyer   : 是intel的鍋 還是微軟的鍋呢 讓我們繼續看下去
推 yuringing   : 滿滿的洞
推 Shauter     : 我們釋出修補漏洞的漏洞的修正檔
推 a2935373    : 上次那個關閉Patch的Patch比較好笑
→ enjoyself   : 真好笑，一個隨身碟漏洞放了好幾年不管，現在只是
推 samil1069   : 跟UAC的腦洞一樣補不完
→ enjoyself   : 不怎麼會中的漏洞，不時就在 " 恐 疑 傳 "~~
→ enjoyself   : 不升 1803 就會死喔，死得後慘喔~~靠~~缺白老鼠
推 Windcws9Z   : http://i.imgur.com/Fug60K0.jpg
推 SamZJ       : Features are not flaws
推 Windcws9Z   : 幹 那之前降速不就白降惹？！
推 gg068187    : 上面那兩張inside不知道有沒有貼紙
→ gg068187    : 想拿來貼自己的電腦 嘻嘻
推 Wangsl      : 最好是不修舊版啦，企業用戶會得罪光吧
推 ericinttu   : 至少是有在修 給個推           沒修完全才有工作做
推 ctes940008  : 不簡單
推 kaoh08      : 上帝關了一扇門，必會在開啟一扇窗。工程師：....
推 ericinttu   :                                 我正在逆向工程中
推 h311013     : 那個找到洞的工程師還活著嗎？
→ x94fujo6    : 修好一個bug 會生出兩個bug