Intel 第三次修 Zombieload 漏洞 - 3C

By Lauren
at 2020-02-01T10:10

Table of Contents

用OS更新也好
省得每次都要等板廠更新BIOS才能抓漏防壁癌
但是各位也知道，
壁癌幾乎怎麼補都是妄然...

很早以前我就跟認識的人說了，
未來會繼續有漏洞的子子孫孫出現，
Intel的重大更新到2022以前大概每半年到一年會有至少一次的「危急」等級的漏洞
板廠都一樣要剉咧等

這時BIOS的RD跟測試們就靠北了，
一次幾十個板子要兜，測試忙著弄新的就飽了，哪有美國時間用老板子，何況半年一次
......

※ 引述《hn9480412 (ilinker)》之銘言
: 微軟在今天凌晨釋出更新
: 依照Win10的版本有不同的代碼，照微軟的頁面提供的訊息應該是要從Microsoft Upd
ate
: Catalog取得更新
: 1903/1909:KB4497165
: 1809:KB4494174
: 1803:KB4494451
: 1709:KB4494452
: 1703:KB4494453
: 1607:KB4494175
: 1507:KB4494454
: 這次修復的產品如下
: Denverton
: Sandy Bridge
: Sandy Bridge E, EP
: Valley View
: Whiskey Lake U
: 修復的CVE代碼
: CVE-2019-11091 – Microarchitectural Data Sampling Uncacheable Memory(MDSU
M)
: CVE-2018-12126 – Microarchitectural Store Buffer Data Sampling (MSBDS)
: CVE-2018-12127 – Microarchitectural Load Port Data Sampling (MLPDS)
: CVE-2018-12130 – Microarchitectural Fill Buffer Data Sampling (MFBDS)
這次的是Sandy Bridge
那個美好年代的微架構呢......
遙想當時Intel發佈說有這產品的時候
跟咱們合作的Wimax還沒撤.......
市場也一片欣欣向榮

喔，扯遠了

其實，好險是OS這裡能更新的東西
如果真的是BIOS，板廠會不支援更新因為太老了
我是不太懂為什麼二手的2XXX電腦還賣的起來，而且還可以這麼貴
當年跟他對打的AMD效能不知道到哪了，有沒有贏I5了........

-----
https://i.imgur.com/5ffZpGt.png

--

Tags: 3C

All Comments

By Belly
at 2020-02-03T23:00

殺爆i7 賣的主機都超貴...

By Una
at 2020-02-08T00:00

重點是筆電BIOS的部分除了最新兩三代之外的全部放
生了

By Hedwig
at 2020-02-12T22:48

板廠還會測試出bios更新桌機筆電的品牌商就直接放
生

By Zora
at 2020-02-14T02:46

https://i.imgur.com/fgBuziA.jpg

By George
at 2020-02-16T11:06

win7會有更新補漏洞嗎

By Leila
at 2020-02-17T17:48

關閉L123 cache就好了啊

By Eartha
at 2020-02-17T20:10

L123都關完,不就被推土機爆打了?

By Iris
at 2020-02-20T06:03

用漏洞打i皇這種招我看膩了，有沒有新的抹黑招式

By Megan
at 2020-02-24T19:48

看膩了就沒有漏洞了嗎？

By Rosalind
at 2020-02-28T00:02

講得是事實怎會是抹黑

By Olive
at 2020-02-28T15:55

只是陳述有漏洞的事實，算抹黑嗎？

By Noah
at 2020-02-28T18:33

我覺得我的6700k越來越慢了...

By Edward Lewis
at 2020-03-03T16:35

講事實不是黑啊

By Agatha
at 2020-03-04T02:56

他在學市長那套啦

By Elma
at 2020-03-06T07:28

723諷刺Intel是市長喔真的A粉

By John
at 2020-03-09T13:52

講的當然不是40啊因為絕不會是最後一個洞

By Wallis
at 2020-03-11T22:50

現在想想海法團隊沒那麼神了，偷雞

By Franklin
at 2020-03-13T04:42

簽名檔也太多版本

By Freda
at 2020-03-14T08:52

amd真棒

By David
at 2020-03-15T12:41

723就南北菜蟲粉絲不意外

By Freda
at 2020-03-18T17:22

比較好奇intel的漏洞怎麼可以這麼多，amd 卻很少。

By Odelette
at 2020-03-20T16:23

簽名檔那個根本不想知道穿越了沒吧(?

By Selena
at 2020-03-25T01:37

之前不是有說AMD的分頁架構跟Intel不一樣

By Rae
at 2020-03-27T06:36

筆電自己更新微碼啊，網路上有工具，不過打完補丁I7
就變垃圾啦

By Ophelia
at 2020-03-29T04:56

intel的預測執行硬體太多偷吃步

By Yedda
at 2020-03-29T06:23

全patch補完,早期Core i恐怕不如推土機

By Oliver
at 2020-03-31T00:13

感謝這些漏洞，去年組的時候想都不用想直接買AMD了

By Kelly
at 2020-04-01T17:35

這樣會不會其實堆土機才是正常進程!
AMD其實一直是領先的!

By Skylar Davis
at 2020-04-05T19:48

4der 當初扣肉以色列神吹團隊後來才知道是18124
等級的造謠王可以說是現在fake news的先驅阿

By Olive
at 2020-04-10T11:38

以色列超級團隊(X)超級漏洞團隊(O)

By Jacob
at 2020-04-14T04:14

18124現在在股版亂放話說政府害他買不到便宜口罩啊

By Charlotte
at 2020-04-16T00:01

六代處理器的筆電上次更新bios已經是2018的事情了..

By Kyle
at 2020-04-17T02:48

MLB版NBA版八卦坂現在連股版也淪陷了嗎 XD

By Hedda
at 2020-04-19T10:21

.....

By Frederica
at 2020-04-22T09:57

補不完的洞

Related Posts

AMD Ryzen 3500X 缺貨 + 回漲

By Franklin
at 2020-02-01T00:21

前幾天 3500X $3680 今天原價屋整個拉掉，#更新，已上機回漲 $3790 欣亞標價為 $4490 但貨況不確定 PChome $3990 然後聽聞 POWER 跟 HDD 還有一些零組件會進入缺貨期對岸沒有開工明確日影響會很大連台北電玩展都停止了...真糟糕的肺炎影響中國 ...

Intel 第三次修 Zombieload 漏洞

By Suhail Hany
at 2020-01-31T23:21

微軟在今天凌晨釋出更新依照Win10的版本有不同的代碼，照微軟的頁面提供的訊息應該是要從Microsoft Update Catalog取得更新 1903/1909:KB4497165 1809:KB4494174 1803:KB4494451 1709:KB4494452 1703:KB4494453 ...

15K影音網頁多開機

By Poppy
at 2020-01-31T23:21

可參考本板菜單(20191105) https://www.ptt.cc/bbs/PC_Shopping/M.1481269090.A.A10.html 已買/未買/已付訂金（元）：未買預算/用途：希望能播youtube以及4K影片另外網頁常常會開到10個以上習慣多工有雙螢幕需求 CPU (中 ...

i5-9400 的搭配

By Daph Bay
at 2020-01-31T23:14

舊影音視聽機偶爾工作機想升級因為已經快十年沒有組電腦了對一些新的訊息都有點脫節... 目前想到的主要結構搭配如下 Intel i5-9400 ROG STRIX B360-I GAMING 美光 Micron Ballistix Sport LT競技版 16G*2 DDR4-3200 ...

20000以內韓劇+上網

By Agnes
at 2020-01-31T21:26

之前每年搬家，所以都是用筆記型電腦，最近掛了，想說換成桌上型的，需求只有一般上網跟看韓劇，想請大家推薦配備菜單，謝謝。(如有違反版規煩請告知)另外我看大家的菜單都沒有螢幕，是說螢幕直接去燦坤那種地方買就好了嗎？ ps.因為前一篇沒有分類又不知道怎麼修改，所以重po。另外其實我有爬文，但是實在看不懂， ...