Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
マイクロソフトは、脆弱性の影響を軽減するには、マイクロコードを含むファームウェアとOSの更新が必要としており、「Windows 10」向けにマイクロコードを含む更新プログラムをリリースした。
くわえて脆弱性から完全に保護するためには、ハイパースレッディング「Simultaneous Multi Threading(SMT)」を無効化する必要がある場合があると指摘。CVE番号に対する保護の状態を確認するための「PowerShellスクリプト」を用意している。
また同社クラウドサービス「Azure」に関しては、「Windows Server VM」を保護するため、ハイパーバイザーレベルで対策を実施したことを明らかにした。
(Security NEXT - 2019/05/16 )
ツイート
関連リンク
PR
関連記事
「MS Edge」にセキュリティアップデート - 脆弱性3件を解消
米当局、ファイル転送製品「FileZen」の脆弱性悪用に注意喚起
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
「SonicOS」に複数のDoS脆弱性が判明 - 修正版を公開
「VMware Aria Operations」に複数脆弱性 - アップデートで修正
機械学習プラットフォーム「MLflow」に認証バイパスの脆弱性
「Chrome」のセキュリティアップデート - 脆弱性3件を解消
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み


