Intel、Wi-FiソフトからDC向けまで幅広いアップデート
Intelは、Wi-Fi向けソフトウェアをはじめ、「Intel SGX」やデータセンター向け製品、小型PCまで幅広い脆弱性へ対処するアップデートをリリースした。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、同社の幅広い製品向けにアップデートをリリースしたもの。
今回のアップデートでは、Windows向けソフトウェア「システムサポート・ユーティリティー」における脆弱性「CVE-2019-0088」や、Wi-Fi向けに提供している「PROSet/Wireless WiFiソフトウェア」の脆弱性「CVE-2018-12177」に対処。
いずれもログイン済みのユーザーによって悪用が可能としており、権限の昇格が生じるおそれがある。重要度は4段階中2番目にあたる「高(High)」とレーティングされている。
(Security NEXT - 2019/01/11 )
ツイート
関連リンク
- Intel System Support Utility for Windows Advisory
- Intel PROSet/Wireless WiFi Software Advisory
- Intel SGX Platform Software and Intel SGX SDK Advisory
- Intel SSD Data Center Tool Vulnerability Advisory
- Intel Optane SSD DC P4800X Advisory
- Intel NUC Firmware Security Advisory
- JVNV:Intel製品に複数の脆弱性
- インテル
- JVN
PR
関連記事
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性
「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正

