Déclaration du client Dell sur le bulletin d’informations Intel ME/TXE (Intel-SA-00086)

Présentation

Dell est conscient des vulnérabilités liées à l’élévation de privilèges dans Intel® ME/TXE. Dell s’efforce de mettre à jour les plates-formes concernées. Les détails de la mise à jour du firmware pour ces plates-formes seront ajoutés à ce document lorsqu’ils seront disponibles et nous recommandons aux clients de mettre à jour leurs ordinateurs vers la dernière version du firmware Intel Management Engine et du logiciel iCLS en téléchargeant les versions mises à jour dès qu’elles seront disponibles. Nous encourageons les clients à passer en revue l’Avis de sécurité Intel pour plus d’informations, y compris pour connaître les mesures d’identification et de prévention appropriées.

En outre, Dell recommande vivement aux propriétaires d’ordinateurs de s’assurer que ces derniers sont sécurisés physiquement lorsque cela est possible et de suivre les bonnes pratiques de sécurité pour garantir que seul le personnel autorisé peut accéder au préalable aux appareils.

Références

• Avis de sécurité Intel (INTEL-SA-00086) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Guide de détection et outil de détection Intel https://downloadcenter.intel.com/download/28632?v=t
• Intel® Management Engine (ME) 11.x : CVE-2017-5705, CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Intel® Server Platform Service 4.0.x.x : CVE-2017-5706, CVE-2017-5709
• Intel® Trusted Execution Engine (TXE) 3.0 : CVE-2017-5707, CVE-2017-5710

Informations de version du firmware

Les ordinateurs ci-dessous sont concernés et peuvent recevoir le firmware Intel® Management Engine mis à jour via l’utilitaire de mise à jour autonome compatible Windows (mise à jour MEFW) ou intégré dans la version du BIOS Dell (mise à jour du BIOS). Les dates de cette liste sont fournies à des fins de planification pour le client et seront mises à jour avec les liens vers les packages à télécharger dès que possible :

Pour protéger votre ordinateur Dell, procédez comme suit.

1. Ajoutez cet article à vos signets, car il est possible que vous ayez à redémarrer votre ordinateur.

   ---

2. Assurez-vous que les dernières mises à jour de Windows sont installées. Vous pouvez obtenir les mises à jour Windows les plus récentes sur le site Web Microsoft.

   ---

3. Repérez le numéro de modèle de votre ordinateur dans le tableau ci-dessous.
   Remarque : La méthode la plus simple pour rechercher votre ordinateur dans le tableau consiste à appuyer de façon prolongée sur la touche Ctrl (Contrôle) et à appuyer sur la touche f. Cette combinaison de touches ouvre la fonction de recherche.

   ---

4. Appuyez ou cliquez sur la ligne correspondant à votre ordinateur pour accéder à la section Pilotes et téléchargements de la page produit de votre ordinateur Dell.

   ---

5. Vous devez soit :
   • Cliquer sur Rechercher des mises à jour pour que notre outil SupportAssist automatisé mette à jour les pilotes pour vous.

     ---

   • Cliquer sur Rechercher des pilotes et passer à l’étape 6.

   ---

6. Dans le menu déroulant sous la section Catégorie, sélectionnez Chipset.

   ---

7. Appuyez ou cliquez sur Télécharger à droite d’Intel Management Engine (pilote).

   ---

8. Différentes options s’affichent en fonction de votre navigateur. L’étape décrite ci-dessous concerne le navigateur Chrome.

   ---

9. Une fois que vous avez téléchargé le pilote, appuyez ou cliquez sur le fichier figurant au bas de l’écran pour démarrer le processus d’installation, puis suivez les instructions.

   ---

10. À l’aide des listes déroulantes sous Catégorie, sélectionnez BIOS.

    ---

11. Appuyez ou cliquez sur Télécharger à droite de la dernière version du BIOS répertoriée pour votre ordinateur.

    ---

12. Différentes options s’affichent en fonction de votre navigateur. L’étape décrite ci-dessous concerne le navigateur Chrome.

    ---

13. Une fois que vous avez téléchargé le pilote, appuyez ou cliquez sur le fichier figurant au bas de l’écran pour démarrer le processus d’installation, puis suivez les instructions.

    ---

(Consultez les directives relatives au correctif ci-dessus pour en savoir plus sur les ordinateurs « En attente de publication ».)