IT、ガジェットネタまとめ速報

IT技術やガジェットネタに関するみんなの反応のまとめをチョイスしてお届け!

企業別:その他

Intelプロセッサに新たな脆弱性、投機的実行機能に関連

投稿日:

1: ムヒタ ★ 2018/06/15(金) 11:43:02.20 _USER
gbbindex
米Intelは6月13日、Coreベースのマイクロプロセッサに新たな脆弱性が見つかったと発表した。Intelなどのプロセッサで2018年1月に発覚した「Spectre」「Meltdown」と呼ばれる脆弱性と同様に、プロセッサの投機的実行の機能に関連する脆弱性で、悪用されればセンシティブな情報が流出する恐れがある。

Intelによると、今回の脆弱性(CVE-2018-3665)は、Coreベースマイクロプロセッサの「Lazy FP state restore」という機能に存在する。この問題を突いて、サイドチャネル攻撃を仕掛けられれば、1つのプロセスで他のプロセスの値を読み取られる恐れがある。

危険度は中程度、共通脆弱性評価システム(CVSS)の評価値は4.3(最大値は10.0)と位置付けている。

技術情報サイトのBleeping Computerによると、今回の脆弱性はWindowsやLinuxなど、あらゆるOSが影響を受ける。ただ、セキュリティ専門家によれば、Webブラウザ経由の悪用は難しいことから、Meltdownのような、これまでの投機的実行の脆弱性に比べて危険度は低いと思われる。

修正のためにIntelから新たなCPUマイクロコードを入手する必要はなく、OSの更新で対処できるという。

Microsoftが同日公開したセキュリティ情報によると、Lazy FP state restoreはWindowsではデフォルトで有効になっていて、無効にはできない。同社は今後の月例セキュリティ更新プログラムで対応を予定している。

RedhatなどのLinuxディストリビューションやOpenBSDなども、この脆弱性に関するセキュリティ情報を公開して対応を説明している。
2018年06月15日 10時00分
http://www.itmedia.co.jp/news/articles/1806/15/news079.html
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1529030582/


続きを読む


【期間限定】失敗しないためのカリビアンコム3日間無料キャンペーン情報まとめ

このまとめの続きはコチラ!

-企業別:その他

関連記事

”中国のグーグル” バイドゥが日本で自動運転の実証実験へ

1: ムヒタ ★ 2018/07/04(水) 16:23:49.41 _USER
“中国のグーグル”とも呼ばれるIT企業の「バイドゥ」が、日本で自動運転の実証実験を始めることになりました。 発表によりますと、中国の検索サイト最大手の「バイドゥ」は、ソフトバンクグループの子会社で自動運転…

日本政府、HuaweiとZTEを禁止、トランプ大統領の強い意向

1: 名無しさん@涙目です。(北海道) [JP] 2018/08/26(日) 14:05:40.53 BE:422186189-PLT(12015)
政府が、安全保障上の観点から米国やオーストラリアが問題視する中国通信機器大手2社について、情報システム導入時の 入札から除外する方針を固めたことが25日、分かっ…

ファミマ「バイト確保のためアイリスオーヤマの家電をバイトに6割引きにします」

1: 名無しさん@涙目です。(やわらか銀行) [US] 2018/10/13(土) 20:55:32.43 BE:487816701-PLT(12060)
→「賃金上げろ」と批判殺到 http://r.nikkei.com/article/DGXMZO36289490Z01C18A0000000?s=2 2018年10月10日 6:57 [有料会員限定] アルバイトやパートの確…

【悲報】ジャパンディスプレイ(JDI)、中国に買収される

1: 名無しさん@涙目です。(禿) [PL] 2019/02/11(月) 10:05:41.88 BE:971283288-PLT(13000)
昨年12月に中国の企業やファンドで作るグループから大規模な出資を受け入れ、 有機ELパネルなどの新工場を中国国内に建設することなどが報じられたジャパンディスプレイ(JDI)…

リクナビ予測、トヨタとホンダが購入 合否への活用否定

1: 田杉山脈 ★ 2019/08/11(日) 22:51:06.06 _USER
リクルートキャリアが就活情報サイト「リクナビ」を使った就活生の内定辞退率の予測データを販売していた問題で、自動車大手のトヨタ自動車とホンダが購入していたことが分かった。ともに合否判定には使っていないとして…