新たに「Meltdown」「Spectre」関連の脆弱性、IntelはBIOSアップデートの準備
Intelなどのプロセッサに発覚した「Meltdown」「Spectre」と呼ばれる脆弱性に関連して、新たに2件の脆弱性が確認された。 Intelなどのプロセッサに発覚した「Meltdown」「Spectre」と呼ばれる脆弱性に関連して、新たに2件の脆弱性が確認された。IntelやMicrosoftは5月21日、この脆弱性に関する情報を公開し、今後の対応について説明している。 Intelによると、プロセッサに実装されている2つのソフトウェア分析手法に関して、もし悪用されればセンシティブなデータが流出する恐れのある問題が、セキュリティ研究者によって発見された。Intelではこの脆弱性を、それぞれ「Speculative Store Bypass（SSB）＝Variant 4」（CVE-2018-3639）、「Rogue System Register Read（RSRE）＝Variant 3
Intel、プロセッサの設計変更で「Spectre」「Meltdown」の脆弱性に対応
次世代の「Xeon スケーラブル・プロセッサ」と、第8世代 Coreプロセッサーでは、プロセッサの設計を一部変更して、新たな対策を導入する。 米Intelは3月15日、「Spectre」「Meltdown」と呼ばれるプロセッサの脆弱性について、ハードウェアベースの対策を年内に導入すると表明した。 この問題では、Intelなどのプロセッサに、Spectreと呼ばれる「Variant 1」「Variant 2」の脆弱性と、Meltdownと呼ばれる「Variant 3」の脆弱性が発覚。業界はソフトウェアのアップデートによる対策を進めているが、根本的な解決のためにはハードウェアを変更する必要があると指摘されていた。 Intelが発表したブライアン・クルザニッチ最高経営責任者（CEO）の談話によると、「Variant 1」の脆弱性については、引き続きソフトウェアの緩和策で対応する一方で、「Vari
インテルのCPU脆弱性対策進む--HPやレノボ、デルら各社の対応状況は？
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Intelは、「Spectre Variant 2」脆弱性に対応した同社のマイクロコードアップデートによって引き起こされた予期せぬ再起動の問題に対処する、改訂版マイクロコードアップデートの開発の多くを完了させたようだ。 同社が米国時間3月6日付けで更新した「Microcode Revision Guidance」（マイクロコード修正ガイダンス）によると、Spectre攻撃を緩和するための、製品に適用できるレベルのパッチが、過去10年の間に同社がリリースしたほぼすべてのプラットフォームに対して出そろったようだ。 Intelは1月22日、PCメーカー各社に対して3週間前にリリースしたマイクロコードのアップデートを配備しないよう呼びかけた。こ
【CPU】 Intel、Sandy以降のマイクロコード作成が済んだ模様 : ニッチなPCゲーマーの環境構築
IntelはCPUの脆弱性Spectre (Variant 2 / CVE-2017-5715)に対応したマイクロコードのリリースノートを2018年3月6日付けへと更新し、Sandy Bridge ～ Coffee Lakeまでのマイクロコードの作成が完了し、リリースした旨を掲載しました。 この流れでいくと次は第1世代用マイクロコードの作成でしょうか。また、Intel的には Core 2あたりまでマイクロコードを作るようです。 あとは、マザーボード・PCメーカーやOS側がどの世代までサポートするか、といったところですね。 2018/4/4追記 Core i第1世代以前のマイクロコード作成が中止となりました。詳細は下記の記事をご覧くださいませ。 【CPU】 Intel、Core i第1世代以前のマイクロコード作成を中止
Update on Spectre and Meltdown security updates for Windows devices
Microsoft continues to work diligently with our industry partners to address the Spectre and Meltdown hardware-based vulnerabilities. Our top priority is clear: Help protect the safety and security of our customers’ devices and data. Today, I’d like to provide an update on some of that work, including Windows security update availability for additional devices, our role in helping distribute avail
近代CPUの脆弱性｢メルトダウン｣と｢スペクター｣の現状・対策をできるだけ簡潔にまとめました
近代CPUの脆弱性｢メルトダウン｣と｢スペクター｣の現状・対策をできるだけ簡潔にまとめました2018.01.06 13:0333,748 西谷茂リチャード インテル入っちゃってる？ 各種CPUに｢メルトダウン｣と｢スペクター｣という脆弱性（設計ミス）が見つかりました。パスワードを含め、あらゆる情報がアプリやサイトなどに抜き取られてしまう可能性があります。怪しいアプリやサイトは避け、使用しているパソコンやスマホのOSや（信頼している）アプリを最新のものに保ってください。 脆弱性の詳細二つの脆弱性、メルトダウンとスペクターが見つかったわけですが、内容は結構似ています。どちらともほぼすべての近代CPUが採用している、｢投機的実行｣という高速化のプロセスを悪用するものです。このプロセスは、実行されるであろう処理を先回りして実行することで、その一つ前の処理の結果が出るまでの時間を有効活用しよう、とい
CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog
2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。 脆弱性の概要 報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。 脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開 論文中にx
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ - 4Gamer.net
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ ライター：米田 聡 一般メディアにもニュースとして取り上げられたので，2017年末からにわかに騒がれだした「CPUの脆弱性」については，4Gamer読者も多くが聞き及んでいることだろう。海外では，「Spectre」（スペクター）や「Meltdown」（メルトダウン）といったおどろおどろしい名前が付いているので，そちらを目にしたという読者もいると思う。 「Intel製のCPUだけが持つ脆弱性で，AMD製のCPUなら問題ない」から始まって，「いやいやAMD製のCPUも同様の脆弱性を抱えている」，さらには「メモリページング方式の仮想記憶を使うCPUのすべてが持つ脆弱性である」などと，情報が錯綜しているので，何を信じたらいいのか分からないという人も多いのではなかろうか。そもそも，メモリページング方式
【重要】MeltdownおよびSpectre（CPUの脆弱性）による弊社サービスへの影響について（2018年1月12日11:22追記） | さくらインターネット
【重要】MeltdownおよびSpectre（CPUの脆弱性）による弊社サービスへの影響について（2018年1月12日11:22追記） お客さま各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 2018年1月3日、下記の脆弱性情報が発表されました。これらの脆弱性に対する弊社の 対応状況、および、お客さまへのお願い事項をお知らせいたします。 ・CVE-2017-5715（Spectre） ・CVE-2017-5753（Spectre） ・CVE-2017-5754（Meltdown） （参考）Meltdown and Spectre https://meltdownattack.com/ なお、本内容は2018年1月5日時点の情報に基づき記載しており、以後、最新情報を 反映して更新予定です。また、場合によっては、ご案内内容に変更
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【CPU】 Intel CPUの脆弱性、ハードウェアレベルでの対応状況 | ニッチなPCゲーマーの環境構築Z
Ex-Intel security expert: This new Spectre attack can even reveal firmware secrets
【CPU】 Intel、Core i第1世代以前のマイクロコード作成を中止 | ニッチなPCゲーマーの環境構築Z
【CPU】 Intel、Skylake向けにCPUの脆弱性に対応した以前のものとまったく変わりのないマイクロコードを再リリース [Update 1: お詫びと訂正] | ニッチなPCゲーマーの環境構築Z![【CPU】 Intel、Skylake向けにCPUの脆弱性に対応した以前のものとまったく変わりのないマイクロコードを再リリース [Update 1: お詫びと訂正] | ニッチなPCゲーマーの環境構築Z](https://cdn-ak-scissors.b.st-hatena.com/image/square/0c49189ce6799ff86c6ad15f6be9bd9578f342a6/height=288;version=1;width=512/https%3A%2F%2Fwww.nichepcgamer.com%2Fwp-content%2Fuploads%2Fimgs%2F2%2Fb%2F2bc06653-s.jpg)
Adobe Flash が動作しない - Chrome ヘルプ
CentOS Linux Receives Security Updates Against Meltdown and Spectre Exploits
Windows 10 Not Slowed Down by Meltdown and Spectre Patches