DSA-2021-106：DellクライアントBIOSの一部としてのBIOSConnectおよびHTTPS Boot機能における複数の脆弱性に対するDellクライアント プラットフォーム セキュリティ アップデート | Dell 日本
Dell BIOSConnectおよびHTTPS Boot機能の説明： Dell BIOSConnect機能は、Dellクライアント プラットフォームでSupportAssist OS Recoveryを使用して、システムBIOSをアップデートし、オペレーティング システム（OS）を回復するために使用されるDellの起動前ソリューションです。注：BIOSConnectでは、この機能を開始するために物理的に存在するユーザーが必要です。影響を受けるのは、BIOSConnect機能を備えたプラットフォームの一部のみです。影響を受けるプラットフォームについては、以下の「その他の情報」セクションの表を参照してください。 Dell HTTPS Boot機能は、HTTP（S）サーバーから起動するためのUEFI HTTPS Boot仕様の拡張機能です。注：この機能はデフォルトでは設定されていないため、ロー
DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か
米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。 Redditでこの問題を報
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
