SpeculativeExecutionAssessment

Valuta un sistema per le vulnerabilità di "esecuzione speculativa" descritte in: CVE-2017-5715 (iniezione della destinazione del ramo) CVE-2017-5753 (bypass del controllo dei limiti) CVE-2017-5754 (caricamento di dati rogue nella cache)

WARNING: Assicurarsi che l'opzione "Prefer 32-bit" non sia selezionata nelle opzioni di compilazione. Richiede permessi elevati La mitigazione richiede:

1. Impostare il valore del registro che indica che il prodotto antivirus/security è compatibile con l'aggiornamento di Windows
2. Installare l'aggiornamento del sistema operativo Windows (parte del Security Monthly Quality Rollup di gennaio 2018)
3. Abilitare le impostazioni del registro
4. Aggiornare l'hardware/firmware
5. Sulle piattaforme virtuali, l'hypervisor deve essere aggiornato (o per Hyper-V, può essere riconfigurato)