微处理器边通道漏洞（CVE-2018-3639和CVE-2018-3640）：对戴尔PC和瘦客户端产品造成的影响

CVE ID：CVE-2018-3639和CVE-2018-3640

戴尔已注意到Microsoft安全响应中心(MSRC)和Google Project Zero的研究人员在2018年5月21日公布的边通道漏洞，它们分别被称为Speculative Store Bypass (CVE-2018-3639)和Rogue System Register Read (CVE-2018-3640)，对许多现代微处理器造成影响。可以作为本地用户访问系统的无权限攻击者可能会利用这些漏洞读取保密内存数据。有关详情，请参阅Intel发布的安全更新。

戴尔正在调查这些问题对我们的产品的影响。我们将定期更新此文章，告知影响详细信息和缓解步骤（可用时）。缓解步骤可能会因产品而异，并可能需要更新处理器微代码(BIOS)、操作系统(OS)和其他软件组件。 

在能够应用将来的更新之前，戴尔建议客户遵循恶意软件防护的安全妥善做法，以帮助防止这些漏洞被利用。这些做法包括但不限于，立即部署软件更新、避免访问来源不明的超链接、网站、文件或应用程序，以及采用最新防病毒解决方案和高级威胁防护解决方案。 

有关其它戴尔产品的信息，请参阅 index?page=content&actp=search&id=sln318302。

受影响的戴尔消费类和商业客户端产品

下面的系统受到影响，将通过戴尔BIOS版本（BIOS更新）获取更新的固件。此列表中的日期取决于CPU供应商的微代码交付。这些日期是预计日期，仅供客户规划使用，将会得到更新，在软件包可用时，提供软件包下载链接。

注：

• 戴尔正在评估这些问题对戴尔数据安全产品的影响。戴尔将更新此文章，告知相关信息和修正步骤（可用时）。
• 下表要么提供了可直接纠正此问题的已发布 BIOS 的链接（在“BIOS Release”一列中），要么提供了包含最新可用 BIOS（也包含纠正此问题的代码）的戴尔计算机产品页面链接（在“Model Number”一列中）。

您需要执行以下操作之一。

• 如果“BIOS Release”列中包含有关您的计算机的链接：
  1. 轻触或单击链接以转至戴尔下载网站。
  2. 轻触或单击 Download File，然后按照提示进行操作。
• 如果“Model Number”列中包含有关您的计算机的链接：
  1. 轻触或单击链接以转至您的戴尔计算机产品页面的“驱动程序和下载”部分。
  2. 在“类别：”下的下拉菜单中，选择“BIOS”。
  3. 轻触或单击为您计算机列出的最新 BIOS 右侧的“下载”，然后按照提示进行操作。

参考材料

• Intel安全公告(INTEL-SA-00115)
• Intel安全微型网站
• ADV180012 | 针对Speculative Store Bypass (CVE-2018-3639)的Microsoft指导
• ADV180013 | 针对Rogue System Register Read (CVE-2018-3640)的Microsoft指导
• Microsoft Security Research and Defense博客
• Google Project Zero漏洞报告