Intel、脆弱性「Spectre」を軽減する「Skylake」向けマイクロコードをリリース
CPUにおいて投機的実行に対し、サイドチャネル攻撃が可能となる脆弱性「Spectre」「Meltdown」が見つかった問題で、Intelは「Skylake」向けに脆弱性を軽減するマイクロコードをリリースした。
Intelの上席副社長兼データセンター事業本部本部長であるNavin Shenoy氏が明らかにしたもの。
同社は、脆弱性の影響を緩和するため、OEMパートナー向けにファームウェアのアップデートを提供していたが、再起動が繰り返される不具合が1月上旬に判明。
アップデートの適用を中止するよう求めるとともに、「Broadwell」「Haswell」における原因を特定できたとしてコードの検証作業を進めていた。
(Security NEXT - 2018/02/09 )
ツイート
関連リンク
PR
関連記事
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性
「FortiOS」のキャプティブポータルに深刻な脆弱性 - アップデートを
Fortinet、アドバイザリ8件を公開 - 複数製品に「クリティカル」の脆弱性
Adobeの6製品にセキュリティアドバイザリ - 脆弱性58件に対応
Google、「Chrome」のセキュリティアップデートを公開
MS、3月の定例パッチを公開 - ゼロデイ脆弱性は含まず