Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース

Intelは、同社プロセッサの投機的実行においてサイドチャネル攻撃が可能となるあらたな脆弱性4件が明らかとなったとして、マイクロコードアップデート(MCU)をリリースした。

投機的実行において情報漏洩が生じる脆弱性「マイクロアーキテクチャーデータサンプリング(MDS)」の脆弱性が明らかとなったとして、対処したもの。重要度は「中(Medium)」とレーティングしている。

関連する脆弱性は4件あり、いずれもローカル環境よりアクセス可能な認証されたユーザーによって投機的実行が可能となるという。

具体的には、ストアバッファに「マイクロアーキテクチャストアバッファデータサンプリング(MSBDS)」の脆弱性「CVE-2018-12126」が存在。ロードポートで生じる「マイクロアーキテクチャロードポートデータサンプリング(MSBDS)」の脆弱性「CVE-2018-12127」が明らかとなった。

(Security NEXT - 2019/05/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

高校で卒業生の健康診断票が所在不明 - 東京都
米政府、「Exchange Server」の脆弱性対応で緊急指令
ファイル取り違え、ワクチン接種予定者リストを誤送信 - 埼玉県
フィッシングURL、前月比22.9%減 - 報告は4カ月連続で3万件超
訪問代理店が顧客情報を不正取得 - ソフトバンク
「Exchange Server」へのゼロデイ攻撃、中国支援グループが関与か
市サイトで送信した画像が閲覧可能に、マイナンバーなども - 佐賀市
端末の更新を失念、マイナンバーカード手続きで障害 - 長野市
システム堅牢化やCTFなど人材育成演習サービスを拡充 - NEC
Instagramに偽アカウント - キングジムが注意喚起