幽灵安全漏洞 Spectre1.1 新变种曝光 源于投机执行与缓冲区溢出

桑云信息Lzers 2018-07-12

来自麻省理工的 Vladimir Kiriansky 和咨询公司 Carl Waldspurger 的两位安全研究人员，刚刚发布了一篇揭露臭名昭著的“幽灵”（Spectre）安全漏洞新变种的论文，因其会产生投机性的缓冲区溢出。论文中，两人解释了他们新发现的这个变种（Spectre 1.1 / CVE-2018-3693）可以如何攻击和防御。对于处理器厂商来说...