ID:CAP_USER米Intelは6月13日、Coreベースのマイクロプロセッサに新たな脆弱性が見つかったと発表した。Intelなどのプロセッサで2018年1月に発覚した「Spectre」「Meltdown」と呼ばれる脆弱性と同様に、プロセッサの投機的実行の機能に関連する脆弱性で、悪用されればセンシティブな情報が流出する恐れがある。restore」という機能に存在する。この問題を突いて、サイドチャネル攻撃を仕掛けられれば、1つのプロセスで他のプロセスの値を読み取られる恐れがある。システム(CVSS)の評価値は4.3(最大値は10.0)と位置付けている。Computerによると、今回の脆弱性はWindowsやLinuxなど、あらゆるOSが影響を受ける。セキュリティ専門家によれば、Webブラウザ経由の悪用は難しいことから、Meltdownのような、これまでの投機的実行の脆弱性に比べて危険度は低いと思われる。修正のためにIntelから新たなCPUマイクロコードを入手する必要はなく、OSの更新で対処できるという。restoreはWindowsではデフォルトで有効になっていて、無効にはできない。同社は今後の月例セキュリティ更新プログラムで対応を予定している。RedhatなどのLinuxディストリビューションやOpenBSDなども、この脆弱性に関するセキュリティ情報を公開して対応を説明している。CPUは脆弱性の千両箱やー!にしても、どんどん出てくるなあ。ID:2jkMjEWm投機的実行って調べたら随分前からあったんだね。件は、OS側での対策が簡単で、しかも性能劣化がないので関係ないと思う。系は応用によっては結構な性能劣化が出るので。返信CVSS4.3とかゴミみたいな脆弱性だぞwこのクラスは年に10000件は報告されるけどろくに対処しないレベル。ちなみにSpectre/MeltdownもCVSS4.6だからゴミみたいな脆弱性なんだが自作界隈はセキュリティにうといのばっかで大騒ぎしちゃってなwCVSSで10点満点を連発するStrutsさんというレジェンドをもっとリスペクトすべきだぞ。程度だから低評価なんだよ~。半年経って利用(笑)に何の進展も無いし、セキュリティ界隈では終わった話。同じじゃない、Meltdownの致命傷の上にSpectreが重なっているので性能低下の幅が大きい、基本的にMeltdownは致命傷なので全く塞げない、ミスリードは良くない。返信Strutsさん一族は「対策はStruts捨てる以外に無い」レベルのがまだまだあるよ!これ以上は言えん。返信ラーメン屋の餃子みたいなもん。全員が餃子頼むから最初からラーメンとセットにしたら、いちいち注文受けなくてよくなって店員の作業効率が上がった。昔は餃子要らない客が多かったから別メニューにしてた方が効率がよかった。店のルールを変えるほどでもないから古いお店はそのままだった。『高プロ制度』の必要性って。返信そんな感じだろうか。勝てばまったく構わない訳だ。返信まぁ次もインテル買うけどな・・・メモリ安くなったら。返信この件に関しては、全くそんなことはない。設計のかなり最初期に作られていた部分。更新されなかった分対象が多くなっているというのはあるけど。脆弱性の発見に報奨金を出す企業が増えたから脆弱性探しをする人口が急増した。発表の仕方は褒められたもんじゃ無いがアレCVSS9.0のバッチリ致命的な脆弱性でAMDも認めて直してるんだよな。返信AMD叩きのためにイスラエルの胡散臭い会社使って工作とかしてるから、こういうときに反動で余計に騒がれるんだよな。い」とか言ってる類を見ると原発逝った時の事思い出すなぁ。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。コメントデータの処理方法の詳細はこちらをご覧ください。