美國計(jì)算機(jī)應(yīng)急預(yù)備小組披露英特爾芯片漏洞
2012-06-19 10:08:47 來源:中電網(wǎng)
摘要: 近日,美國計(jì)算機(jī)應(yīng)急預(yù)備小組(US-CERT)披露了英特爾芯片漏洞,安全專家表示,該漏洞可使黑客實(shí)現(xiàn)對Windows和其他操作系統(tǒng)的控制。殺毒軟件Bitdefender博客中的一篇報(bào)告稱,利用該漏洞,黑客得以利用核心權(quán)限執(zhí)行惡意代碼。
近日,美國計(jì)算機(jī)應(yīng)急預(yù)備小組(US-CERT)披露了英特爾芯片漏洞,安全專家表示,該漏洞可使黑客實(shí)現(xiàn)對Windows和其他操作系統(tǒng)的控制。殺毒軟件Bitdefender博客中的一篇報(bào)告稱,利用該漏洞,黑客得以利用核心權(quán)限執(zhí)行惡意代碼。
US-CERT報(bào)告稱,一些64位操作系統(tǒng)和虛擬化軟件程序在英特爾處理器上運(yùn)行時(shí),容易受到本地特權(quán)擴(kuò)大攻擊(localprivilegeescalation)?!霸撀┒纯赡鼙焕脕慝@取本地特權(quán)擴(kuò)大或是guest-to-host虛擬機(jī)逃逸(virtualmachineescape)。”
英特爾方面并未對此進(jìn)行回應(yīng)。
Bitdefender上周五稱,受影響的操作系統(tǒng)包括:64位Windows7、WindowsServer2008R2、64位FreeBSD和NetBSD、Xen虛擬化軟件。32位操作系統(tǒng)并未受到影響。
這一漏洞(CVE-2012-0217)源于Intel處理器在x86-64擴(kuò)展(也就是Intel64)中執(zhí)行SYSRET指令集的方式,僅僅影響Intel處理器上的Intel64擴(kuò)展使用。
Bitdefender稱,未執(zhí)行SYSRET指令集的AMD處理器和VMware虛擬化軟件并未受到影響。
US-CERT稱,除了微軟和英特爾,產(chǎn)品受到影響的廠商還有Joyent,Citrix,Oracle,RedHat和SUSELinux。
本文為嗶哥嗶特資訊原創(chuàng)文章,未經(jīng)允許和授權(quán),不得轉(zhuǎn)載,否則將嚴(yán)格追究法律責(zé)任;
國產(chǎn)連接器廠商興萬聯(lián)憑 170 余項(xiàng)專利突破技術(shù)壁壘,其 “雙面接觸連接器” 實(shí)現(xiàn)高速率、低功耗創(chuàng)新,作為英特爾授權(quán)廠商參與 DDR6 標(biāo)準(zhǔn)制定,推動(dòng)國產(chǎn)高端連接器技術(shù)升級。
Altera正式升起了自己的旗幟,標(biāo)志著其從英特爾拆分成為一家獨(dú)立公司。獨(dú)立后的Altera將擁有更大的靈活性來擴(kuò)展其FPGA產(chǎn)品。這背后折射出英特爾和如今FPGA市場哪些現(xiàn)狀?
上周六,聚集了上百位工程師的第七屆高速線纜組件&連接器研討會(huì)盛大開幕,來自英特爾的李祥博士圍繞高速連接器SI核心技術(shù)等議題,與眾多專業(yè)人士進(jìn)行深度探討。
8月28日,英特爾、芯海科技、極達(dá)科技攜手在深圳英特爾大灣區(qū)科技創(chuàng)新中心,共同舉辦了“輕量級帶外管理edge BMC解決方案新品發(fā)布會(huì)”。
面對競爭激烈的市場,行業(yè)巨頭也難逃“窘境”。
在被英特爾收購了9年之后,昔日的FPGA巨頭又帶著它的名字回來了,F(xiàn)PGA市場或?qū)⒂瓉硪粋€(gè)全新的時(shí)代。
第一時(shí)間獲取電子制造行業(yè)新鮮資訊和深度商業(yè)分析,請?jiān)谖⑿殴娰~號(hào)中搜索“嗶哥嗶特商務(wù)網(wǎng)”或者“big-bit”,或用手機(jī)掃描左方二維碼,即可獲得嗶哥嗶特每日精華內(nèi)容推送和最優(yōu)搜索體驗(yàn),并參與活動(dòng)!
發(fā)表評論