Oracle anuncia parches para Meltdown y Spectre
Oracle libera parches que abordan las vulnerabilidades Meltdown y Spectre ademas trae total de 237 correcciones de seguridad para diversos productos.
Si bien no hay ataques conocidos para las vulnerabilidades Meltdown y Specter, Oracle hace hincapié en que estos parches deben desplegarse tan pronto como sea posible, sobre todo porque incluyen correcciones para otros fallos de seguridad así.“Debido a la amenaza planteada por un ataque con éxito, Oracle recomienda encarecidamente que los clientes apliquen correcciones críticas parche de actualización tan pronto como sea posible. Hasta que aplique las correcciones de Actualización Crítica, puede ser posible reducir el riesgo de ataque con éxito mediante el bloqueo de protocolos de red requeridos por un ataque “, dice la firma.Para los ataques que requieren ciertos privilegios o acceso a ciertos paquetes, la eliminación de los privilegios o la capacidad de acceder a los paquetes de los usuarios que no necesitan los privilegios puede ayudar a reducir el riesgo de un ataque exitoso. Ambos enfoques pueden romper funcionalidad de la aplicación, por lo que Oracle recomienda encarecidamente que los clientes prueben los cambios en los sistemas de no producción. Ninguno de los enfoques debería ser considerada como una solución a largo plazo, ya que ni corrige el problema de fondo
Actualizaciones Meltdown y Spectre
Intel aplaudió toda la industria de la forma en que respondió a las vulnerabilidades Meltdown y Spectre, ya que la mayoría de las empresas liberado actualizaciones poco después de la divulgación pública se llevó a cabo a principios de enero.La propia Microsoft envió su propio conjunto de patches para usuarios de Windows a través de Windows Update, seguido de otras actualizaciones de firmware para varios dispositivos que fueron enviados automáticamente a los clientes utilizando el mismo método.
Apple y Google también han publicado actualizaciones para sus dispositivos, con este último decir que en comparación con las otras implementaciones, los parches no están causando una ralentización del rendimiento de sus dispositivos.
Microsoft confirmó que las actualizaciones de Meltdown y Spectre tienen impacto en el rendimiento de dispositivos de Windows.