Oświadczenie firmy Dell dotyczące poradnika Intel ME/TXE (INTEL-SA-00086)

Omówienie

Firma Dell jest świadoma luk związanych z podniesieniem poziomu uprawnień w zakresie technologii Intel® ME/TXE. Usilnie pracujemy nad uaktualnieniem platform, których dotyczy problem. Szczegółowe informacje dotyczące aktualizacji oprogramowania wewnętrznego tych platform zostaną dodane do tego dokumentu, gdy tylko będą dostępne. Zalecamy klientom zainstalowanie najnowszej wersji oprogramowania wewnętrznego Intel Management Engine oraz oprogramowania iCLS poprzez pobranie zaktualizowanych wersji, gdy tylko będą dostępne. Zachęcamy do zapoznania się z Poradnikiem zabezpieczeń firmy Intel w celu uzyskania dodatkowych informacji, w tym o określaniu zagrożonych zasobów i o środkach łagodzących.

Firma Dell zaleca ponadto posiadaczom komputerów upewnienie się, że są one fizycznie zabezpieczone, jeżeli jest to możliwe, a także przestrzeganie najlepszych praktyk dotyczących ochrony w celu zapewnienia bezpośredniego dostępu do urządzeń wyłącznie upoważnionym osobom.

Odniesienia

• Poradnik zabezpieczeń firmy Intel (INTEL-SA-00086) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Przewodnik wykrywania Intel i narzędzie Discovery Tool https://downloadcenter.intel.com/download/28632?v=t
• Intel® Management Engine (ME) 11.x: CVE-2017-5705, CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Intel® Server Platform Service 4.0.x.x: CVE-2017-5706, CVE-2017-5709
• Intel® Trusted Execution Engine (TXE) 3.0: CVE-2017-5707, CVE-2017-5710

Szczegółowe informacje o wersji oprogramowania wewnętrznego

W poniższych komputerach występuje problem i mogą one otrzymać zaktualizowane oprogramowanie wewnętrzne Intel® Management Engine za pośrednictwem oddzielnego narzędzia do aktualizacji zgodnego z systemem Windows (aktualizacja MEFW) lub wbudowanej wersji BIOS firmy Dell (aktualizacja BIOS). Daty na tej liście są przeznaczone do celów planowania klienta i będą aktualizowane o łącza do pobrania pakietów, kiedy tylko będą one dostępne:

Aby chronić komputer firmy Dell, wykonaj następujące czynności.

1. Zapisz ten artykuł w zakładkach, ponieważ konieczne może być ponowne uruchomienie komputera.

   ---

2. Upewnij się, że zainstalowano najnowsze aktualizacje systemu Windows. Najnowsze aktualizacje dla systemu Windows można pobrać z witryny internetowej Microsoft.

   ---

3. Odszukaj numer modelu komputera w poniższej tabeli.
   UWAGA: Najprostszym sposobem na wyszukanie komputera w tabeli jest naciśnięcie oraz przytrzymanie klawisza Ctrl (control) i naciśnięcie klawisza f, aby otworzyć okno funkcji wyszukiwania.

   ---

4. Kliknij listę z komputerem, aby przejść do sekcji Sterowniki i pliki do pobrania na stronie produktu posiadanego komputera Dell.

   ---

5. Wykonaj jedną z następujących czynności:
   • Kliknij opcję Sprawdź aktualizacje, aby narzędzie SupportAssist automatycznie przeprowadziło aktualizację sterowników.

     ---

   • Kliknij opcję Znajdź sterowniki i przejdź do kroku 6.

   ---

6. Z menu rozwijanego pod nagłówkiem Kategoria: wybierz pozycję Chipset.

   ---

7. Kliknij przycisk Pobierz po prawej stronie pozycji Intel Management Engine (sterownik).

   ---

8. W zależności od przeglądarki dostępne opcje będą się różnić. Poniższe instrukcje zostały opracowane na podstawie przeglądarki Chrome.

   ---

9. Po pobraniu sterownika dotknij lub kliknij plik w dolnej części ekranu, aby rozpocząć proces instalacji, a następnie postępuj zgodnie z wyświetlanymi instrukcjami.

   ---

10. Wybierz z menu rozwijanego pod nagłówkiem Kategoria opcję BIOS.

    ---

11. Dotknij lub kliknij opcję Pobierz po prawej stronie najnowszego systemu BIOS wymienionego dla Twojego komputera.

    ---

12. W zależności od przeglądarki dostępne opcje będą się różnić. Poniższe instrukcje zostały opracowane na podstawie przeglądarki Chrome.

    ---

13. Po pobraniu sterownika dotknij lub kliknij plik w dolnej części ekranu, aby rozpocząć proces instalacji, a następnie postępuj zgodnie z wyświetlanymi instrukcjami.

    ---

(Zapoznaj się z powyższą instrukcją instalacji poprawki w celu uzyskania dodatkowych informacji o komputerach oznaczonych jako „Wydanie wstrzymane”)