Spectre”脆弱性対策のファームウェアが“Microsoft Update カタログ”で提供開始

Pocket

米Microsoftは1日(現地時間)、Windows向けの更新プログラム「KB4090007」を公開した。米Intelは先日、“Skylake”CPUに対する“Spectre Variant 2(CVE-2017-5715、ブランチターゲットインジェクション)”脆弱性の検証を終え、緩和策を施したマイクロコード(ファームウェア)のリリースを開始したが、「KB4090007」にはそのマイクロコードが含まれている。

 「KB4090007」は、“Skylake”CPUを搭載した「Windows 10 バージョン1709(Fall Creators Update)」および「Windows Server バージョン1709(Server Core)」環境を対象とするスタンドアロンアップデートで、現在“Microsoft Update カタログ”から無償でダウンロード可能。他のWindowsバージョンやCPUへの対応も順次実施されるという。

ソース元

“Spectre”脆弱性対策のファームウェアが“Microsoft Update カタログ”で提供開始