スペクターとメルトダウンの脆弱性に関する Waters の対応は? - WKB21908
環境
- Empower 3
- Intel チップ
- AMD チップ
回答
2018 年 2 月 19 日現在、Waters は状況緩和に関する選択肢を調査しています。考えられる選択肢には次のものがあります。
- Microsoft などが提供する、オペレーティングシステムセキュリティの更新
- コンピューターの製造元から提供された、BIOS 更新などのハードウェアの修正
いくつかの初期修正(再起動など)に予期しない結果が生じることが判明しました。調査プロセスが完了して揺るぎない修正ができるようになれば、Watersでその修正プログラムを Empower CDS でテストします。
その間に何ができますか?
お示しした記事にあるように、最初のステップは、脆弱な状態にあるデバイスで適切なセキュリティソフトウェアを使用することです。したがって、Waters としては、セキュリティソフトウェアの使用・更新に関する内部手順に従うよう推奨します。当社では特定のセキュリティソフトウェアをテストしませんが、当社の企業標準は Symantec です。
Waters が提供するコンピュータに BIOS 更新をインストールしないでください。ロードされている Windows のバージョンによっては、ソフトウェアイメージが保護されることがあります。また、BIOS が更新されるとオペレーティングシステムがシャットダウンすることがあります。
詳細情報
新しい情報を入手する都度、このテクニカルノートを最新の情報に更新する予定です。
注:システムに変更を加える場合は、該当する標準操作手順書 (SOP) を参照し、適切な文書化と確認を完了してください。
追加情報
この脆弱性に関する詳細は、次のリンクを参照してください。
スペクトルとメルトダウン:これらの大きなチップ欠陥について必要な詳細情報
id21908, EMP2LIC, EMP2OPT, EMP2SW, EMP3GC, EMP3LIC, EMP3OPT, EMP3SW, EMPGC, EMPGPC, EMPLIC, EMPOWER2, EMPOWER3, EMPSW, SUP