インテルCPUで動作する64|セキュリティ・マネジメント|トピックス|Computerworld
インテルCPUで動作する64ビットOSや仮想化環境で、権限昇格の脆弱性が発覚 独自の脆弱性を利用、攻撃者はホストマシンの操作やカーネル権限の取得が可能に 米国Intel製のプロセッサ上で動作する一部の64ビットOSや仮想化ソフトウェアが、ローカルで「権限昇格（Privilege Escalation）」の脆弱性を突いた攻撃を受ける可能性があるという。米国国土安全保障省のUS-CERT（United States Computer Emergency Readiness Team）が6月13日、セキュリティ・アドバイザリを発表して警告した。 この脆弱性（識別ID：CVE-2012-0217）は、Intel製CPUが、x86-64互換の拡張機能が追加された命令セット「Intel64」上で、SYSRET命令を実行する方法に由来している。 攻撃者はこの脆弱性を突き、Intel CPU搭載マシンから
Intel、新vProプロセッサテクノロジーを発表
米Intelは8月27日、次世代vProプロセッサテクノロジー（開発コード名「Weybridge」）を発表した。IntelのCore 2 Duoプロセッサをベースとし、Q35 Expressチップセットを搭載、セキュリティ機能を強化している。 新vProは、仮想コンピューティング環境内でのデータ保護を実現するIntel TXT（Trusted Execution Technology、開発コード名LaGrande）を採用。同社の次世代仮想化技術「Intel Virtualization Technology for Directed I/O」と組み合わせることにより、一部のメモリパーティションを隔離して、ほかの仮想パーティションのソフトウェアからはアクセスできないようにできる。このため従来のソフトウェアベースのセキュリティ機能では対処できなかった攻撃に対しても、仮想マシンの耐性を高められる
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
