Debian DLA-1506-1：intel-microcode 安全性更新 (Foreshadow) (Spectre)

medium Nessus Plugin ID 117502

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

安全性研究人員發現推測執行旁路方法，這種方法有可能從具有不同廠商處理器和作業系統的多種運算裝置中不當收集敏感資料。此更新需要更新 intel-microcode 套件，這需要費用。其與 DLA-1446-1 相關並為其他類型的 Intel 處理器增加了更多緩解措施。如需詳細資訊，另請閱讀 Intel 官方安全性公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00088.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00115.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00161.html。針對 Debian 8「Jessie」，這些問題已在 3.20180807a.1~deb8u1 版本中修正。建議您升級 intel-microcode 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。