마이크로소프트

마이크로소프트가 윈도우 임시 업데이트를 공개, 인텔제 팁 취약성 문제 「Spectre」의 완화책을 무효로!

나나시노 2018. 1. 30. 18:12
반응형




마이크로소프트가 윈도우 임시 업데이트를 공개, 인텔제 팁 취약성 문제 「Spectre」의 완화책을 무효로!





2018년 초두에 돌연히 밝혀진 Intel 프로세서 팁에 존재하는 취약성 문제에 대해서, Microsoft가 이 취약성에 대한 완화책을 무효로 하는 조치를 강의한 Windows 임시 업데이트를 공개했습니다.


https://support.microsoft.com/en-us/help/4078130/update-to-disable-mitigation-against-spectre-variant-2



이 문제는, 「Spectre」라고 불리는 취약성 (CVE 2017-5715 Branch Target Injection)에 대처하는 Intel의 microcode에 관한 것입니다. x86계 프로세서의 구조에 기인하는 문제에 대처하기 위해 Intel이 릴리즈한 microcode를 도입하는 것으로, 일부 머신으로 리부트가 증가하는등, 시스템이 불안정해지는 현상이 발생하고, 데이터 손실이나 파손 등을 일으킬 가능성이 지적되고 있습니다.


이것에 대처하기 위해, Microsoft가 2018년1월 26일자로 공개한 임시 업데이트에서는 CVE 2017-5715 취약성에 대한 완화책을 무효로 하는 조치가 강의되어 있습니다. Microsoft가 한 릴리즈에 의하면, 업데이트 대상이 되는 것은 Windows 7(SP1)과 Windows 8.1,및 Windows 10. Microsoft는 이 문제에 의해 시스템이 불안정화하면, 경우에 따라서는 데이터 손실이나 파손을 일으킬 가능성을 확인하고 있었습니다만, 업데이트를 하는 것으로 시스템이 불안정한 거동을 방지할 수 있게 됩니다.


업데이트는 Windows Update에 의해 자동으로 갱신됩니다만, 이하 페이지로 입수하는 것도 가능합니다.


Microsoft Update Catalog



반응형