[情報] Intel 第三次修 Zombieload 漏洞

[Bob9154 (☒)]

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00329.html

繼去年五月和十一月先後兩次針對旗下 CPU 的 MDS（微架構數據採樣）漏洞發佈補丁程
式後，沒想到 2020 一開年，Intel 又不得不跑出來修復這方面的問題了。官方在週一宣
佈，將會於「未來幾週內」推出用以補上兩個 Zombieload 漏洞的新補丁。和之前的
MDS 問題相比，這次的兩個新漏洞相對來說會有一定的侷限性。據稱駭客是無法透過瀏覽
器來進行攻擊的，而且其中之一 L1DES 也不會影響到較新的 Intel 晶片。

不意外的是，安全專家對 Intel 採取的策略仍然無法認同，依舊認為他們還是在頭痛醫
頭，腳痛醫腳。當然 Intel 方面肯定是不會承認這一點，他們相信自己已經「持續、大
幅」降低了漏洞引發的綜合風險。

--------------------------

你以為一個漏洞只能修一次嗎?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.202.119 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1580229815.A.0D2.html
推 ChangWufei  : 好洞值得一修再修
推 vivian90369 : Zombieload 漏洞++++
推 fortune06   : 723表示真香.反觀AMD..欸...?沒有漏洞
推 MK47        : 又要降效能了？
推 gaddgao     : 話說這個補丁是windows更新就會自動安裝的嗎？
推 allyourshit : i黃連洞洞都是充滿了溫暖 反觀冷冰冰的AMD...
推 jamison04   : 我以為只有14nm +++ 沒想到漏洞也可以+++
噓 BaWanYi     : 很好奇到底從推出九代之後到底還了多少偷來的效能？
→ cancelpc    : 9代馬甲
→ hn9480412   : 結果漏洞又開啟另一個Windows漏洞，微軟又再出一個
→ hn9480412   : 反漏洞的漏洞
推 ATand       : 架構性的漏洞，沒有改設計就只是繞道
推 tony870414  : 所以笑能減多少了？
推 ltyintw     : 漏洞+++++++++
推 TrueTears   : 漏洞+++
推 Severine    : 這才是認真負責的態度 哪像Segfault只換不修
推 Aquarius126 : 微架構的漏洞484很難修?
→ AreLies     : 這個漏洞破了17年 會比你想像的更有料
→ foulhouse   : 漏洞到底還有多少
推 ariadne     : 穩定到修不好 這就是i家給粉絲體貼的溫暖
推 ha47        : 反觀AMD冷冰冰的segfault不修 1700給他們直接丟一顆
→ ha47        : 3700X交差了事
推 dreamgirl   : 光願意三修這心意就值得嘉許
→ dreamgirl   : 反觀AMD，segfault連修都不修
→ dreamgirl   : 害我因為新CPU心癢順道升級主機板
→ azuel       : segfault拿到功耗效率提升太多的3700x真沒溫度
推 RonanXidi   : amd真棒
推 gpee        : 愛護效能，遠離Intel
→ a0091206    : 原廠打手：Intel 14nm輕鬆電翻amd
推 sdriver     : 工程師:這無法修  主管:那就先先做做樣子吧