KB4073065: シリコンベースのマイクロアーキテクチャと投機的なサイド チャネル攻撃の実行によるセキュリティの脆弱性から保護するための Surface ガイダンス

概要

2018 年 1 月以降、Surface チームは、マイクロアーキテクチャおよび投機的実行サイドチャネルの脆弱性を含むシリコンベースの問題クラスに対するファームウェア更新プログラムを公開してきました。 Surface チームは引き続き、Windows チームや業界パートナーと緊密に連携して、お客様の保護に取り組んでまいります。 利用できるすべての保護を受けるには、ファームウェアと Windows システムの両方の更新プログラムが必要です。

概要

2022 年 6 月に発表された脆弱性

Surface チームは、Surface 製品にも影響を与える新しいシリコンベースのマイクロアーキテクチャおよび投機的実行サイドチャネル攻撃のバリアントを認識しています。 脆弱性と軽減策の詳細については、次のセキュリティ アドバイザリを参照してください。

• マイクロソフト セキュリティ アドバイザリ ADV220002

Microsoft はパートナーと協力して、更新プログラムが品質要件を満たしていることが確認でき次第、Surface 製品の更新プログラムを提供しています。 

Surface デバイスの更新プログラムの詳細については、「 Surface の更新履歴」を参照してください。

脆弱性 (2019 年 5 月発表)

Surface チームは、Surface 製品にも影響する新しい投機的実行サイドチャネル攻撃のバリアントを認識しています。 これらの脆弱性を軽減するには、オペレーティング システムの更新プログラムと、新しいマイクロコードを含む Surface UEFI の更新プログラムが必要です。 脆弱性と軽減策の詳細については、次のセキュリティ アドバイザリを参照してください。

• マイクロソフト セキュリティ アドバイザリ ADV190013

  このアドバイザリには、次の脆弱性が含まれています。

  • CVE-2018-12126 | Microarchitectural Store Buffer Data Sampling (MSBDS) 
  • CVE-2018-12130 | Microarchitectural Fill Buffer Data Sampling (MFBDS)
  • CVE-2018-12127 | Microarchitectural Load Port Data Sampling (MLPDS)
  • CVE-2019-11091 |Microarchitectural Data Sampling Uncacheable Memory (MDSUM)

Windows オペレーティング システムのセキュリティ更新プログラムのインストールに加えて、Surface は次のデバイスの Windows Update とダウンロード センターを通じて UEFI 更新プログラムをリリースしています。

• Surface 3 - 2019 年 7 月 11 日更新プログラム
• Surface Pro 3 - 2019 年 7 月 11 日更新プログラム
• Surface Pro 4 - 2019 年 6 月 27 日更新プログラム
• Surface Book - 2019 年 6 月 27 日更新プログラム
• Surface Studio - 2019 年 7 月 11 日更新プログラム
• Surface Pro (第^{5 世代)} - 2019 年 6 月 27 日更新プログラム
• Surface Laptop - 2019 年 6 月 27 日の更新プログラム
• Surface Book 2 - 2019 年 6 月 27 日更新プログラム
• Surface Pro 6 - 2019 年 6 月 27 日更新プログラム
• Surface Laptop 2 - 2019 年 6 月 27 日更新プログラム
• Surface Studio 2 - 2019 年 7 月 31 日の更新プログラム
• Surface GO WiFi - 2019 年 7 月 23 日の更新プログラム
• Surface GO LTE - 2019 年 7 月 23 日の更新プログラム

新しいマイクロコードに加えて、UEFI 更新プログラムのインストール時に "同時マルチスレッド (SMT)" と呼ばれる新しい UEFI 設定が利用可能になります。 この設定により、ユーザーはハイパースレッディングを無効にできます。

注

• ハイパースレッディングを無効にする場合は、新しい SMT UEFI 設定を使用することをお勧めします。

• SMT を無効にすると、これらの新しい脆弱性と、以前に発表された L1 Terminal Fault 攻撃に対する保護が強化されます。 ただし、この方法はデバイスのパフォーマンスにも影響します。

• Surface 3 および Intel Core i5 搭載の Surface Studio には SMT が搭載されていません。 そのため、これらのデバイスにはこの新しい設定がありません。

• Microsoft Surface Enterprise Management Mode (SEMM) UEFI コンフィギュレータ ツール バージョン 2.43.139 以降では、新しい SMT 設定がサポートされています。 ツールは 、この Web ページからダウンロードできます。 次の必要なツールをダウンロードします。

  • SurfaceUEFI_Configurator_v2.43.139.0.msi
  • SurfaceUEFI_Manager_v2.43.139.0.msi

2018 年 8 月に発表された脆弱性

Surface チームは、L1 Terminal Fault (L1TF) と呼ばれる新しい投機的実行サイドチャネル攻撃を認識しており、 CVE-2018-3620 (OS と SMM) と CVE-2018-3646 (VMM) が割り当てられています。 影響を受ける Surface 製品は、この資料の「2018 年 5 月に発表された脆弱性」セクションに記載されているものと同じです。 2018 年 5 月の検出結果を緩和するマイクロコード更新プログラムは、L1TF (CVE-2018-3646) も緩和します。 この脆弱性と軽減策の詳細については、次のセキュリティ アドバイザリを参照してください。

• Microsoft セキュリティ アドバイザリ ADV180018

  このアドバイザリには、次の脆弱性が含まれています。

  • CVE-2018-3620
  • CVE-2018-3646

セキュリティ アドバイザリでは、Credential Guard や Device Guard などのセキュリティ機能を含む仮想化ベースのセキュリティ (VBS) を使用しているお客様には、L1TF のリスクを完全に排除するために、Hyper-Threading を無効にすることを検討することをお勧めします。

2018 年 5 月に発表された脆弱性

Surface チームは、Surface 製品にも影響を与える新しい投機的実行サイドチャネル攻撃のバリアントを認識するようになりました。 これらの脆弱性を軽減するには、新しいマイクロコードを使用する UEFI 更新プログラムが必要です。 脆弱性と軽減策の詳細については、次のセキュリティ アドバイザリを参照してください。

• Microsoft セキュリティ アドバイザリ ADV180012

  このアドバイザリには、次の脆弱性が含まれています。

  • CVE-2018-3639

• マイクロソフト セキュリティ アドバイザリ ADV180013

  このアドバイザリには、次の脆弱性が含まれています。

  • CVE-2018-3640

Windows オペレーティング システムのセキュリティ更新プログラムのインストールに加えて、Surface は次のデバイスの Windows Update とダウンロード センターを通じて UEFI 更新プログラムをリリースしています。

• Surface Book 2 - 2018 年 8 月 1 日更新プログラム
• Surface Book - 2018 年 8 月 21 日更新プログラム
• Surface Laptop - 2018 年 7 月 25 日の更新プログラム
• Surface Studio - 2018 年 10 月 1 日更新プログラム
• Surface Pro 4 - 2018 年 7 月 25 日更新プログラム
• Surface Pro 3 - 2018 年 8 月 7 日更新プログラム
• Surface Pro モデル 1796 および Advanced LTE モデル 1807 搭載 Surface Pro - 2018 年 7 月 26 日更新プログラム

脆弱性は 2018 年 1 月に発表されました

Surface チームは、Intel、AMD、ARM を含む多くの最新のプロセッサやオペレーティング システムに影響を与える、投機的実行サイド チャネル (スペクターとメルトダウンとして知られる) を伴う脆弱性クラスが公開されていることを認識しています。 脆弱性と軽減策の詳細については、次のセキュリティ アドバイザリを参照してください。

• マイクロソフト セキュリティ アドバイザリ ADV180002

  このアドバイザリには、次の脆弱性が含まれています。

  • CVE-2017-5753
  • CVE-2017-5715
  • CVE-2017-5754

Windows ソフトウェア更新プログラムの詳細については、次のサポート情報の記事を参照してください。

• KB4073757 
• KB4073119 (クライアント ガイダンス)

1 月 3 日の Windows オペレーティング システム セキュリティ Updates のインストールに加えて、Surface は Windows Update とダウンロード センターを通じて次のデバイスの UEFI 更新プログラムをリリースしました。

• Surface Book 2 - (更新履歴)
• Surface Book - (更新履歴)
• Surface Laptop - (更新履歴)
• Surface Studio - (更新履歴)
• Surface Pro 4 - (更新履歴)
• Surface Pro 3 - (更新履歴)
• Surface 3 - (更新履歴)
• Surface Pro モデル 1796 および Advanced LTE モデル 1807 を搭載した Surface Pro - (更新履歴)

これらの更新プログラムは、Windows 10 Creators Update (ビルド 15063) 以降のバージョンを実行しているデバイスで利用可能です。

詳細

Surface Hub オペレーティング システムである Windows 10 Team は、多層防御戦略を実装しています。 このため、マイクロソフトでは、Windows 10 Team オペレーティング システムを実行している場合、Surface Hub でこれらの脆弱性を使用する悪用は大幅に減少すると考えています。  詳細については、Windows IT Pro センターの Web サイトで以下のトピックを参照してください。 Surface Hub と Windows 10 Enterprise の違い。  

Surface チームは、ユーザーが安全で信頼できるエクスペリエンスを確保することに重点を置いています。 Microsoft は、これらの脆弱性に対処し、デバイスの信頼性とセキュリティを維持するために、必要に応じてデバイスの監視と更新を継続します。

関連情報

サードパーティの情報に関する免責事項

Microsoft は、ユーザーがテクニカル サポートを見つけるため、サード パーティの連絡先を提供しています。 将来予告なしに変更されることがあります。 Microsoft は、サード パーティの連絡先情報の正確性を保証していません。

補足説明