보안이슈
| [EhostIDC] Intel CPU 취약점 보안 업데이트 권고 | |
|---|---|
| 작성자 : 관리자(jieun@ehostidc.co.kr) 작성일 : 2019-05-22 조회수 : 10957 | |
|
□ 개요 o Intel社 CPU에서 발생하는 취약점을 해결한 보안 업데이트를 발표 o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고 □ 설명 o Intel社 CPU의 예측 실행(Speculative execution) 과정에서 부채널 공격을 CPU 내(캐시) 저장된 정보가 노출되는 취약점(CVE-2018-12126, 12127, 12130, CVE-2019-11091) ※ 예측 실행(Speculative execution) : CPU가 예측되는 명령을 미리 실행하여 성능과 효율성을 향상시킨 기술 □ 영향 받는 제품 o 참고사이트에 명시되어 있는 ‘Affected Products’을 통해 취약한 CPU 확인 [1]
o Apple [2] - Mac OS 최신버전(10.14.5) 업데이트 • 홈페이지 직접 설치 : http://support.apple.com/downloads/ • App Store 이용 : 애플 메뉴에서 [소프트웨어 업데이트] 선택 o Microsoft [3] - 윈도우 최신 업데이트 수행 • 홈페이지 직접 설치 : https://portal.msrc.microsoft.com/ko-KR/security-guidance/advisory/ADV190013에서 ‘다운로드’ 항목을 클릭하여 업데이트 수행 • 자동업데이트 : 윈도우 설정 – 업데이트 및 보안 – [업데이트 확인] 선택 o RedHat [4] o Google [5] - 크롬 OS : https://support.google.com/chromebook/answer/177889?hl=ko 참고하여 업데이트 진행 □ 기타 문의사항 o 기술지원 - Apple : 080-333-4000 - Microsoft : 1577-9700 - RedHat : 080-081-0880 - Google : https://support.google.com/에서 FAQ 및 도움말 참고 [참고사이트] [1] https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html [2] https://support.apple.com/ko-kr/HT210119 [3] https://portal.msrc.microsoft.com/ko-KR/security-guidance/advisory/ADV190013 |
|
| 이전글 | [EhostIDC] Cisco PI 및 EPN Manager 원격 코드 실행 취약점 보안 업데이트 권고 |
| 다음글 | [EhostIDC] 윈도우 RDP 원격코드실행 취약점 보안 업데이트 권고 (1차) |