DSA-2020-123: インテルSA-00329向けDell EMCサーバー プラットフォーム セキュリティ アドバイザリー – インテル® プロセッサー データ漏洩アドバイザリー

次のセキュリティ脆弱性に対応するためのアップデートが提供されています。

Intel-SA-00329: インテル® プロセッサー データ漏洩アドバイザリー

• CVE-2020-0548: これらのBIOSアップデートでは、軽減策が提供されます。デルでは、エコシステム パートナーと協力して、今後のBIOSアップデートでさらなる問題の軽減を実現する予定です。
• CVE-2020-0549: これらのBIOSアップデートでは、軽減策が提供されます。

お客様は、OSベンダーのセキュリティ アドバイザリーで情報を確認し、正しく脆弱性を確認して適切なパッチ/設定を使用する必要があります。また、デルが提供するアップデートと一緒に使用すれば、最も効果的に緩和することができます。

ここに記載されている共通脆弱性識別子(CVE)の詳細については、http://nvd.nist.gov/home.cfm のNational Vulnerability Database (NVD)を参照してください。特定のCVEを検索するには、http://web.nvd.nist.gov/view/vuln/search にあるデータベースの検索ユーティリティーを使用します。

以下は、影響を受ける製品とリリース予定日のリストです。すべてのお客様が、できる限り早い機会にアップデートすることを推奨します。

的確な情報の把握および軽減方法などの詳細情報については、インテル・セキュリティ・アドバイザリを参照することを推奨します。

該当製品のアップデートについては、ドライバおよびダウンロード サイトを参照してください。リリースされたBIOSアップデートに関して、影響を受ける製品のリストは次のとおりです。詳細については、Dellナレッジベース記事「Dell Update Packages (DUP)を使用したファームウェアのアップデート」を参照して、お使いのDell PCのアップデートをダウンロードしてください。  説明されているDell通知ソリューションには、利用可能になったらドライバー、BIOS、ファームウェアのアップデートを自動的に通知してダウンロードするオプションが用意されています。
 

影響を受けるDell EMCサーバー製品