Microsoftは、IntelCPUのセキュリティの脆弱性を解決するための新しいパッチをリリースしました。更新プログラムKB4558130およびKB4497165が、Windows 10バージョン2004、Windows 10バージョン1909、およびバージョン1903で利用できるようになりました。
広告
アップデートは9月1日にリリースされ、次のインテル製品に影響します。
Chrome で夜間モードをオンにする方法
- 琥珀湖Y
- 琥珀湖-Y / 22
- アボトン
- ブロードウェルDEA1
- Broadwell DE V1
- Broadwell DE V2、V3
- ブロードウェルFROMY0
- ブロードウェルH43e
- Broadwell Server E、EP、EP4S
- Broadwell Server EX
- Broadwell U
- ブロードウェルY
- Broadwell Xeon E
- カスケードレイク
- カスケードレイクサーバー
- カスケードレイク-W
- Coffee Lake H(6 + 2)
- Coffee Lake S(6 + 2)
- Coffee Lake U43e
- Coffee Lake H(8 + 2)
- Coffee Lake S(4 + 2)
- Coffee Lake S(4 + 2)x / KBP
- Coffee Lake S(4 + 2)Xeon E
- Coffee Lake S(4 + 2)Xeon E(U0)
- Coffee Lake S(6 + 2)x / KBP
- Coffee Lake S(6 + 2)Xeon E
- Coffee Lake S(6 + 2)Xeon E(U0)
- Coffee Lake S(8 + 2)
- Coffee Lake S(8 + 2)x / KBP
- Coffee Lake S(8 + 2)Xeon E(R0)
- Coffee Lake S / H(8 + 2)[R0]
- コメットレイクU42
- コメットレイクU62
- Haswellデスクトップ
- Haswell H / Haswell Perf Halo
- Haswell Server EX
- Haswell U
- Haswell Xeon E3
- カビー湖g
- カビー湖h
- カビーレイクリフレッシュU4 + 2
- カビー湖
- カビー湖u
- カビー湖u23e
- カビーレイクX
- Kaby Lake Xeon E3
- カビーレイクY
- スカイレイクH
- スカイレイクS
- スカイレイクサーバー
- スカイレイクU
- スカイレイクU23e
- Skylake Xeon E3
- スカイレイクY
- バレービュー/ベイテール
- ウィスキーレイク-U42
CPUの潜在的なセキュリティの脆弱性により、情報が開示される可能性があります。 Intelは、この潜在的な脆弱性を軽減するためのマイクロコードアップデート(MCU)アップデートをリリースしました。
脆弱性の詳細
CVEID: CVE-2018-12126
マイクロアーキテクチャストアバッファデータサンプリング(MSBDS):投機的実行を利用する一部のマイクロプロセッサにバッファを保存すると、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報開示を可能にする可能性があります。
CVEID: CVE-2018-12127
マイクロアーキテクチャのロードポートデータサンプリング(MLPDS):投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーは、ローカルアクセスのあるサイドチャネルを介した情報開示を可能にする可能性があります。
CVEID: CVE-2018-12130
マイクロアーキテクチャーフィルバッファーデータサンプリング(MFBDS):投機的実行を利用する一部のマイクロプロセッサーのフィルバッファーにより、認証されたユーザーがローカルアクセスのサイドチャネルを介した情報開示を可能にする可能性があります。
けいれんの名前を変更するにはどうすればよいですか
CVEID: CVE-2019-11091
マイクロアーキテクチャデータサンプリングアンキャッシュメモリ(MDSUM):投機的実行を利用する一部のマイクロプロセッサのアンキャッシュメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介した情報開示を可能にする可能性があります。
パッチ KB4558130 Windows 10バージョン2004の場合、および KB4497165 Windows 10バージョン1909/1903の場合、上記の欠陥を修正するマイクロコードの更新が含まれています。
KB4558130およびKB4497165をダウンロード
パッケージは、から入手できます。 MicrosoftUpdateカタログ ウェブサイト。 Fまたは、Windows Updateから入手できる一部の製品(CPU)。自動的にダウンロードおよびインストールされます。