概要
Microsoft は、Intel、AMD、ARM を含む多くの最新のプロセッサやオペレーティング システムに影響を与える、"投機的実行サイドチャネル攻撃" と呼ばれる新しいクラスの脆弱性を認識しています。
注釈 この問題は、Android、Chrome、iOS、macOS などの他のシステムにも影響するため、これらのベンダーのガイダンスを参照することをお勧めします。
マイクロソフトでは、すでにこれらの脆弱性を軽減するのに役立つ更新プログラムをいくつかリリースしています。 また、マイクロソフトのクラウド サービスをセキュリティで保護するための措置も講じました。 詳細については、次のセクションを参照してください。
これらの脆弱性がお客様に対する攻撃に使用されたという情報はまだ受信されていません。 マイクロソフトは、チップ メーカー、ハードウェア OEM、アプリ ベンダーなどの業界パートナーと緊密に協力して、お客様の保護に努めてまいります。 利用できるすべての保護を受けるには、ハードウェア/ファームウェアとソフトウェアの更新プログラムが必要です。 これには、デバイス OEM のマイクロコードや、場合によってはウイルス対策ソフトウェアの更新プログラムも含まれます。
脆弱性の詳細については、 マイクロソフト セキュリティ アドバイザリ ADV180002 を参照してください。
分析プラットフォーム システム固有
Analytics Platform System (APS) は、関連する SQL Server サポート技術情報の記事に記載されているように、影響を受けるバージョンの Microsoft SQL Server 2014 および SQL Server 2016 で実行されますが、APS はユーザーコードをアプライアンス上で直接実行できる機能をサポートしていません。
APS では現在、以下の使用は許可されていません。
- SQL CLR アセンブリ
- 外部スクリプト メカニズムを介して、または APS と同じ物理マシン上のスタンドアロン R/Machine Learning Studio から実行される R および Python パッケージ
- APS と同じ物理マシン上で実行される SQL Agent 拡張ポイント (ActiveX スクリプト)
- APS がソースであるリンク サーバーで使用される、Microsoft または Microsoft 以外の OLE DB プロバイダー
- Microsoft または Microsoft 以外の拡張ストアド プロシージャ
Microsoft APS 製品チームによって承認されない限り、すべてのソフトウェアはアプライアンスへのインストールが制限されています。
注釈アプライアンスにアクセスできるユーザーが、マイクロソフトからの許可なしに悪意のあるソフトウェアをアプライアンスにインストールする可能性があります。
推奨事項
すべてのお客様には、WSUS を使用して最新の Windows OS セキュリティ修正プログラムをインストールすることをお勧めします。 詳細については、次のトピックを参照してください。
Windows Server を投機的実行のサイドチャネルの脆弱性から保護するためのガイダンス
注釈 ウイルス対策ソフトウェアを実行している場合は、更新プログラムをインストールする前に KB 4056898 を参照してください。
V2 AU4 より古いバージョンの APS ソフトウェアを実行しているお客様は、最新バージョンの APS にアップグレードする必要があります。 APS で HDInsight を実行しているお客様は、以下に記載のとおり、AU4 修正プログラムを待つ必要があります。
Microsoft APS チームは引き続きこの問題を調査しています。 APS への影響は最小限ですが、APS チームは後日 Microsoft SQL Server 関連の修正プログラムをリリースする予定です。
日付:
APS2016 – 修正プログラムのターゲット日付は 2018 年 2 月です。
AU5 – 未定
AU4 - 未定
パフォーマンス アドバイザリ
パッチが適用されたバイナリのパフォーマンスを引き続き評価しています。 ただし、この記事の公開時点では、すべてのマイクロコード パッチで APS のパフォーマンスはまだ検証されていません。 パッチを適用するときに、特定のアプリケーションのパフォーマンスを評価することをお勧めします。 変更を運用環境に展開する前に、マイクロコードの変更を有効にした場合のパフォーマンスへの影響を検証します。
詳細情報が決まり次第、このセクションを更新します。