搜索

[12218] 2018-01-09_芯片漏洞后续：苹果发布Spectre漏洞修复补丁；微软KB4056892补丁造成系统和应用程序崩溃；英特尔惹上官司

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-01-09_芯片漏洞后续：苹果发布Spectre漏洞修复补丁；微软KB4056892补丁造成系统和应用程序崩溃；英特尔惹上官司 芯 片 漏 洞 后 续 ： 苹 果 发 布 S p e c t r e 漏 洞 修 复 补 丁 ； 微 软 K B 4 0 5 6 8 9 2 补 丁 造 成 系 统 和 应 用 程 序 崩 溃 ； 英 特 尔 惹 上 官 司 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 1 - 0 9 M e l t d o w n   与 与   S p e c t r e   漏 洞 曝 出 之 后 ， 各 大 厂 商 都 在 紧 急 响 应 。 目 前 事 态 还 在 进 展 ， 本 文 送 上 今 天 份 的 更 新 。 漏 洞 曝 出 之 后 ， 各 大 厂 商 都 在 紧 急 响 应 。 目 前 事 态 还 在 进 展 ， 本 文 送 上 今 天 份 的 更 新 。 苹 果 发 布 苹 果 发 布   S p e c t r e   漏 洞 修 复 补 丁 漏 洞 修 复 补 丁 苹 果 今 天 发 布 了 安 全 更 新 ， 修 复 苹 果 设 备 （ 智 能 手 机 、 平 板 电 脑 和 台 式 电 脑 ） 处 理 器 中 的   S p e c t r e   漏 洞 （ C V E - 2 0 1 7 - 5 7 5 3 和 C V E - 2 0 1 7 - 5 7 1 5 ） 。 此 次 安 全 更 新 主 要 包 括 此 次 安 全 更 新 主 要 包 括   m a c O S   H i g h   S i e r r a   1 0 . 1 3 . 2   版 本 ， 版 本 ， i O S   1 1 . 2 . 2   版 本 和 版 本 和   S a f a r i   1 1 . 0 . 2   版 本 ， 主 要 都 是 针 版 本 ， 主 要 都 是 针 对 对   S p e c t r e   的 修 复 更 新 的 修 复 更 新 ， 在 此 前 苹 果 的 更 新 公 告 中 也 说 明 了 这 一 点 。 而 关 于   M e l t d o w n   漏 洞 （ 漏 洞 （ C V E - 2 0 1 7 - 5 7 5 3 ） 的 修 复 补 丁 ， 前 几 天 苹 果 已 经 发 布 ） 的 修 复 补 丁 ， 前 几 天 苹 果 已 经 发 布   i O S   1 1 . 2 、 、 m a c O S   1 0 . 1 3 . 2   和 和 t v O S   1 1 . 2   作 为 升 级 更 新 。 作 为 升 级 更 新 。 提 醒 相 关 用 户 尽 快 进 行 今 天 的 更 新 ， 因 为   M e l t d o w n   只 影 响 英 特 尔 芯 片 ， 而   S p e c t r e   则 影 响   I n t e l 、 A M D   和   A R M   处 理 器 ， 还 可 以 通 过 隐 藏 在 网 页 上 的   J a v a S c r i p t   代 码 进 行 远 程 利 用 。 L i n u x ， 微 软 ， M o z i l l a ， 思 科 等 许 多 硬 件 和 软 件 供 应 商 都 发 布 了 更 新 和 修 复 方 案 。 F r e e B u f   也 报 道 了 很 多 ， 读 者 可 以 在 以 下 文 章 中 找 到 对 应 的 内 容 ： 及 时 更 新 浏 览 器 ， M o z i l l a 确 认 M e l t d o w n 和 S p e c t r e 可 通 过 W e b 进 行 漏 洞 利 用 W i n d o w s 用 户 详 细 自 查 修 复 篇 ： 微 软 紧 急 更 新 修 复 M e l t d o w n 和 S p e c t r e   C P U 漏 洞 苹 果 确 认 M e l t d o w n 和 S p e c t r e 漏 洞 影 响 所 有 M a c 和 i O S 设 备 ， 现 已 发 放 部 分 补 丁 谷 歌 的 “ S p e c t r e 攻 击 ” 修 补 方 案 R e t p o l i n e ， 可 避 免 性 能 影 响 微 软 微 软   K B 4 0 5 6 8 9 2   补 丁 造 成 系 统 和 应 用 程 序 崩 溃 补 丁 造 成 系 统 和 应 用 程 序 崩 溃 M e l t d o w n   和   S p e c t r e   漏 洞 爆 出 后 ， 微 软 很 快 就 发 布 了 修 复 补 丁 。 但 是 许 多 用 户 表 示 专 门 修 复   M e l t d o w n   和   S p e c t r e   的 W i n d o w s   K B 4 0 5 6 8 9 2   安 全 更 新 版 本 导 致   A M D   A t h l o n   驱 动 的 计 算 机 崩 溃 。 在 微 软 官 网 的 用 户 反 馈 页 面 ， 很 多 用 户 都 表 示 安 装 很 多 用 户 都 表 示 安 装   W i n d o w s   K B 4 0 5 6 8 9 2   更 新 后 ， 电 脑 崩 溃 ， 只 在 页 面 上 显 示 更 新 后 ， 电 脑 崩 溃 ， 只 在 页 面 上 显 示 W i n d o w s   启 动 启 动   l o g o 。 。
有 用 户 表 示 ： 我 有 个 版 本 比 较 旧 的   A M D   A t h l o n   6 4   X 2   6 0 0 0 + ， 华 硕   M B   电 脑 。 在 安 装 了   K B 4 0 5 6 8 9 2   之 后 ， 系 统 无 法 启 动 ， 只 能 显 示 没 有 动 画 效 果 的   W i n d o w s   l o g o 。   好 几 次 启 动 失 败 后 ， 页 面 回 滚 ， 然 后 显 示   0 x 8 0 0 f 0 8 4 5   错 误 。 不 幸 的 是 ， 在 没 有 进 行   g p e d i t   调 整 的 情 况 下 很 难 禁 用 自 动 更 新 ， 所 以 系 统 会 反 复 安 装 并 回 滚 更 新 。 补 丁 安 装 完 成 后 ， A t h l o n   驱 动 的 系 统 停 止 工 作 ， 重 点 是 修 复 程 序 并 没 有 创 建 恢 复 点 ， 在 某 些 情 况 下 甚 至 不 能 恢 复 回 滚 。 还 有 一 些 用 户 报 告 说 ， 即 使 重 新 安 装   W i n d o w s   1 0   版 本 也 没 办 法 解 决 问 题 。 针 对 这 一 情 况 ， 用 户 最 好 禁 用 用 户 最 好 禁 用   W i n d o w s   U p d a t e 。 但 是 。 但 是   A M D   用 户 面 临 的 问 题 最 终 还 是 需 要 微 软 来 解 决 。 用 户 面 临 的 问 题 最 终 还 是 需 要 微 软 来 解 决 。 目 前 ， 微 软 尚 未 对 该 页 面 上 的 问 题 反 馈 作 出 任 何 回 应 。 虽 然 许 多 专 家 认 为 修 复 漏 洞 将 对 设 备 的 性 能 产 生 重 大 影 响 ， 但 英 特 尔 却 极 力 证 实 ： 苹 果 、 亚 马 逊 、 谷 歌 和 微 软 等 巨 头 都 进 行 了 广 泛 测 试 ， 评 估 了 安 全 更 新 对 系 统 性 能 的 影 响 ， 结 果 表 明 没 有 什 么 不 良 影 响 。 但 是 这 次 ， 微 软 的   W i n d o w s K B 4 0 5 6 8 9 2   安 全 更 新 补 丁 导 致 一 些 加 载   A M D   处 理 器 的 个 人 电 脑 （ 尤 其 是   A t h l o n   驱 动 的 电 脑 ） 崩 溃 ， 似 乎 打 了 英 特 尔 的 脸 。 研 究 人 员 认 为 ， 这 两 个 漏 洞 还 将 给 用 户 和 芯 片 供 应 商 带 来 更 多 麻 烦 。 英 特 尔 惹 上 官 司 英 特 尔 惹 上 官 司 尽 管   M e l t d o w n   和   S p e c t r e   不 仅 影 响   I n t e l   处 理 器 ， 还 波 及   A M D   和   A R M   的   C P U ， 但 英 特 尔 受 到 的 打 击 毫 无 疑 问 最 为 惨 重 。 最 初 消 息 曝 出 时 ， 英 特 尔 的 股 价 都 下 降 了 不 少 英 特 尔 的 股 价 都 下 降 了 不 少 。 由 于   M e l t d o w n   和   S p e c t r e   造 成 的 恶 劣 影 响 ， 目 前 英 特 尔 已 经 接 到 了 至 少 三 起 集 体 诉 讼 ， 分 别 来 自 加 州 北 部 地 区 、 印 第 安 纳 州 南 部 地 区 以 及 俄 勒 冈 州 地 区 。 诉 讼 指 控 英 特 尔 违 反 国 家 消 费 者 保 护 法 。 所 有 诉 讼 都 需 要 进 行 陪 审 团 审 判 。 来 自   N a s h v i l l e   的   B r a n s t e t t e r ， S t r a n c h ＆ J e n n i n g s   和 来 自 圣 地 亚 哥 的   D o y l e   A P C   以 消 费 者 欺 诈 罪 起 诉 了 英 特 尔 ， 以 消 费 者 欺 诈 罪 起 诉 了 英 特 尔 ， 指 控 其 销 售 具 有 指 控 其 销 售 具 有 “ 致 命 致 命 ” 安 全 漏 洞 的 产 品 ， 误 导 消 费 者 相 信 其 处 理 器 的 性 能 和 可 靠 性 。 安 全 漏 洞 的 产 品 ， 误 导 消 费 者 相 信 其 处 理 器 的 性 能 和 可 靠 性 。 在 印 第 安 纳 州 提 起 的 诉 讼 称 ， “ 英 特 尔 声 称 其 处 理 器 具 有 高 性 能 ， 特 质 和 优 点 明 显 ， 但 其 实 他 们 很 清 楚 自 己 的 产 品 并 没
有 达 到 这 些 标 准 。 因 此 ， 他 们 存 在 不 公 平 竞 争 和 欺 骗 行 为 存 在 不 公 平 竞 争 和 欺 骗 行 为 ” 。 此 外 ， 英 特 尔 在 加 工 制 造 和 设 计 环 节 也 存 在 疏 忽 在 加 工 制 造 和 设 计 环 节 也 存 在 疏 忽 。 还 有 人 指 控 英 特 尔 销 售 有 漏 洞 的 英 特 尔 销 售 有 漏 洞 的   C P U ， 却 不 愿 意 维 修 或 免 费 更 换 ， 违 反 了 担 保 条 例 ， 却 不 愿 意 维 修 或 免 费 更 换 ， 违 反 了 担 保 条 例 。 俄 勒 冈 州 的 原 告 则 表 示 ， 由 于 英 特 尔 由 于 英 特 尔 “ 知 道 却 故 意 不 披 露 重 大 漏 洞 知 道 却 故 意 不 披 露 重 大 漏 洞 ” ， 他 们 有 权 以 此 向 英 特 尔 索 赔 ， 他 们 有 权 以 此 向 英 特 尔 索 赔 。 因 为 如 果 他 们 提 前 知 道 英 特 尔 芯 片 的 漏 洞 ， 并 且 知 道 修 复 后 产 品 性 能 会 受 到 影 响 ， 那 么 他 们 就 不 会 使 用 英 特 尔 芯 片 ， 而 是 选 择 其 他 芯 片 。 据 说 这 两 个 漏 洞 甚 至 可 以 追 溯 到   2 0   年 前 。 有 人 认 为 ， 英 特 尔 应 当 召 回 受 影 响 的   C P U 。 但 英 特 尔 却 表 示 ， 因 为 软 件 层 面 的 问 题 可 以 解 决 ， 因 此 不 会 召 回   C P U 。 就 算 有 很 多 人 担 心 补 丁 会 影 响 设 备 性 能 ， 就 算 微 软 打 了 英 特 尔 的 脸 ， 但 英 特 尔 依 然 表 示 大 多 数 消 费 者 不 会 遇 到 任 何 英 特 尔 依 然 表 示 大 多 数 消 费 者 不 会 遇 到 任 何 问 题 ， 并 且 相 信 随 着 时 间 的 推 移 ， 不 良 影 响 以 及 他 们 受 到 的 指 摘 都 会 减 轻 问 题 ， 并 且 相 信 随 着 时 间 的 推 移 ， 不 良 影 响 以 及 他 们 受 到 的 指 摘 都 会 减 轻 。 e m m m m m m m ~ * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， S e c u r i t y A f f a i r s ， S e c u r i t y W e e k ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理