新たに「Meltdown」「Spectre」関連の脆弱性、IntelはBIOSアップデートの準備

Intelなどのプロセッサに発覚した「Meltdown」「Spectre」と呼ばれる脆弱性に関連して、新たに2件の脆弱性が確認された。 Intelなどのプロセッサに発覚した「Meltdown」「Spectre」と呼ばれる脆弱性に関連して、新たに2件の脆弱性が確認された。IntelやMicrosoftは5月21日、この脆弱性に関する情報を公開し、今後の対応について説明している。 Intelによると、プロセッサに実装されている2つのソフトウェア分析手法に関して、もし悪用されればセンシティブなデータが流出する恐れのある問題が、セキュリティ研究者によって発見された。Intelではこの脆弱性を、それぞれ「Speculative Store Bypass（SSB）＝Variant 4」（CVE-2018-3639）、「Rogue System Register Read（RSRE）＝Variant 3

[risaz]

まだ、あるんかい

[TsuSUZUKI]

cf. https://support.microsoft.com/en-us/help/4100347/ (Last Updated: May 19, 2018) / "この問題を緩和するためのファームウェアアップデートは、準備が整った時点でWindows Updateを通じて配信する方針。"

[b-wind]

まだまだ続くよ

[iwanofsky]

うおおん

[daybeforeyesterday]

うーむ

[F-SQUARE]

パッチはともかくBIOSアップデートはもう勘弁してほしい……