廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 1678 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
jenhaoliu 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
知名人士
級別: 知名人士 該用戶目前不上站
推文 x3 鮮花 x272
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[漏洞修補] Intel Pentium 4 Processors Input Validation Hole
漏洞名稱: Intel Pentium 4 Processors Input Validation Hole in ‘Hyper-Threading’ Permits a Malicious Thread to Monitor the Execution of Another Thread and Theft of Cryptographic Keys
漏洞編號: ICST-CA-2005-090
漏洞說明: Colin Percival提出研究報告指出,使用超執行緒(Hyper-Threading)技術的微處理器,易受名為時序攻擊(Timing Attack)的間諜程式監視,導致加密資料外洩。
影響平台: 裝設Intel公司 Pentium Extreme Edition、Pentium 4、Mobile Pentium 4等三類處理器之桌上型或筆記型電腦以及使用Xeon處理器之中低階伺服器,都可能受此漏洞影響。
影響狀況: 此項漏洞主要影響的對象為多人共用之電腦主機,當HyperThreading開啟後,後執行的程式有機會可以存取到先執行的程式殘留在Cache中的資料,包含加密用的金鑰(Security Key)等,因此惡意使用者可以藉由此種手法竊取他人機密資料,而單人使用之桌上型或筆記型電腦所受影響並不大。
解決方案: 本項漏洞目前並無解決方案,且目前Intel並無修正處理器的相關計畫,建議徹底關閉「超執行緒」(進入 BIOS選擇"Advanced BIOS Features"後,再將" CPU Hyper-Threading"設為"Disable")功能,以免在問題確實解決前遭到不測。
參考資料: http://www.daemonology.net/hypert...dered-harmful/





What sunshine is to flowers, smiles are to humanity.
微笑之於人類,猶如陽光之於花卉。
獻花 x0 回到頂端 [樓 主] From:台灣教育部 | Posted:2005-06-16 16:33 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.053506 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言