Spectre/Meltdown - Informationen zu aktuellen Sicherheitslücken [ Bearbeitet ]

[SebastianS]

HP ist sich der aktuellen Schwachstellen bewusst, die als "Seitenkanalangriffe mit spekulativer Ausführung" bezeichnet werden und viele moderne Prozessoren (Intel, AMD und ARM) sowie Betriebssysteme betreffen. HP stellt aktualisierte Informationen auf der Support-Website zur Verfügung, sobald diese verfügbar sind.

Im folgenden Support Dokument befinden sich bereits entsprechende Downloads für einige Produkte, weitere werden folgen sobald diese verfügbar sind. (Seite wird stets aktualisiert)

HP SUPPORT-KOMMUNIKATION - SECURITY BULLETIN
DOKUMENT-ID: c05869091 (teilweise englisch)

Weitere Informationen zu den Sicherheitslücken „Spectre“ und „Meltdown“ können Sie den folgenden Webseiten entnehmen:

(englisch)

Facts About Side Channel Analysis And Intel® Products

An Update on AMD Processor Security

Google Security Blog: Today's CPU vulnerability: what you need to know

MS Security TechCenter: Guidance to mitigate speculative execution side-channel vulnerabilities

-----

UPDATE 25. Mai 2018

Nach den neuesten Erkenntnissen zur Thematik gibt es nun ein weiteres Sicherheitsbulletin dazu:

HBSBHF03584 rev.1

Nachfolgend noch einige weiterführende Links (englisch) dazu:

Intel’s Security Advisory

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00115.html

AMD’s Security Advisory

www.amd.com/securityupdates

Microsoft’s Security Advisory

ADV180012 | Microsoft Guidance for Speculative Store Bypass for CVE-2018-3639

ADV180013 | Microsoft Guidance for Rogue System Register Read for CVE-2018-3640