Zusammenfassung
Intel hat "Intel Processors MMIO Stale Data Advisory" veröffentlicht. Diese Sicherheitsempfehlung besagt, dass potenzielle Sicherheitsrisiken in mmio (Memory Mapped I/O) für einige Intel-Prozessoren vorhanden sind, die die Offenlegung von Informationen ermöglichen könnten.
Verbesserungen
Intel Platform Update (IPU) 2022.1, das vom Juni 2022 stammt, enthält Korrekturen für Sicherheitsrisiken, einschließlich Memory-Mapped E/A (MMIO) Side-Channel Angriff.
Gehen Sie wie folgt vor, um Ihr Intel-basiertes Prozessorgerät zu schützen:
-
Intel empfiehlt Benutzern der betroffenen Intel-Prozessoren ein Update auf microcode Firmware Update IPU 2022.1, das diese Probleme behebt. Weitere Informationen finden Sie unter INTEL-SA-00615.
-
Zusätzlich zum Microcode Firmware Update IPU-Update von Intel wird auch empfohlen, die Anleitung in den folgenden Windows-Artikeln zu befolgen:
So erhalten Sie das Update
Veröffentlichungskanal |
Verfügbar |
Nächster Schritt |
Windows Update und Microsoft Update |
Nein |
Siehe die sonstigen Optionen weiter unten. |
Microsoft Update-Katalog |
Ja |
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs. |
Windows Server Update Services (WSUS) und Microsoft Endpoint Configuration Manager |
Nein |
Sie können diese Updates manuell in Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager importieren. WSUS-Anweisungen finden Sie unter WSUS und die Katalogwebsite. Anweisungen zur Konfigurationsverwaltung finden Sie unter Importieren von Updates aus dem Microsoft Update-Katalog. |
Dateiinformationen
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen.
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
mcupdate_GenuineIntel.dll |
10.0.20348.1311 |
15-Nov-22 |
2,113 |
4,498,816 |
References
Übersicht über den Intel Platform-Updateprozess
Wenden Sie sich an Intel für Ihre Supportlösungen
Erfahren Sie mehr über die Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.
Die Kontaktinformationen zu den in diesem Artikel erwähnten Drittanbietern sollen Ihnen helfen, den benötigten technischen Support zu finden. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sie werden von Microsoft ohne jede Gewähr weitergegeben.