【CPU】IntelのCPU＆64bit版 Windows7が危ない！！　Intel製CPUに脆弱性が発覚！

米国Intel製のプロセッサ上で動作する一部の64ビットOSや仮想化ソフトウェアが、
ローカルで「権限昇格（Privilege Escalation）」の脆弱性を突いた攻撃を受ける可能性があるという。
米国国土安全保障省のUS-CERTが6月13日、セキュリティ・アドバイザリを発表して警告した。

この脆弱性（識別ID：CVE-2012-0217）は、Intel製CPUが、x86-64互換の拡張機能が追加された命令セット「Intel64」上で、SYSRET命令を実行する方法に由来している。
攻撃者はこの脆弱性を突き、Intel CPU搭載マシンから、特権モードで一般保護違反（general protection fault）を強制的に発生させる。
すると、権限の最も低いアカウントからでもカーネル権限によるコードが実行可能になったり、仮想マシンから離脱してホストOSを操作したりできるようになるという。

同脆弱性は、Intel 64の拡張機能が使用中のIntel CPU上でのみ攻撃を受ける。32ビットのOSや仮想化ソフトウェアに関しては危険性はない。
現時点でこの脆弱性による攻撃を受けることが確認されたOSは、x64ベースの「Windows 7」、「Windows Server 2008 R2」
64ビット版のXen仮想化ソフトウェア「FreeBSD」と「NetBSD」、および、デフォルトでXen のハイパーバイザが含まれる「Red Hat Enterprise Linux」「SUSE Linux Enterprise Server」などだ。

一方、US-CERTの情報によると、米国VMwareのハイパーバイザはSYSRET命令を利用しないため、
この攻撃を受けることはないことを同社のセキュリティ・レスポンス・チームが確認している。

影響を受けるベンダーのほとんどは既にこの脆弱性を埋めるためのセキュリティ・パッチをリリースし、
できるだけ早くパッチをインストールすることをユーザーに推奨している。米国Microsoftも6月12日に、この攻撃に関連するセキュリティ情報（MS12-042）を発表した。
また、Xenのセキュリティ・チームがリリースしたアドバイザリによると、
AMD製プロセッサはSYSRET命令を違う形で処理するため、この権限昇格の攻撃を受けることはないという。
ただし、旧型のAMD製CPUでは、同様の攻撃を受けた際にマシンがロックし、サービスが停止する可能性があるとしている。

http://www.computerworld.jp/contents/203523
http://headlines.yahoo.co.jp/hl?a=20120614-00000004-scan-secu

だと思ってたんだよな俺も

意味がわからん

パッチあてると遅くなったりしそうだ

俺もこういうことがいつか起きると思ってた

１日１回以上グラフィックドライバがフリーズするのはこれのせいか・・・

> AMD製プロセッサはSYSRET命令を違う形で処理するため、この権限昇格の攻撃を受けることはないという。
> ただし、旧型のAMD製CPUでは、同様の攻撃を受けた際にマシンがロックし、サービスが停止する可能性があるとしている。

＞AMD製プロセッサはSYSRET命令を違う形で処理するため、この権限昇格の攻撃を受けることはないという。

Ring0,Ring3 トートーのなんとかとか言うヤツ？

VMwareだけ大丈夫とか、恣意的なものを感じる

アムドちゃん大勝利まで読んだ

AMD-VにくらべてIntel VTは問題あるとか聞いたことがあるが
そこを突かれたのかねえ

>>6
俺もなんだけどこれなんでなん

なんか更新来てたけどこの件か？

仮想マシンから離脱とかカッコイイ～

これ2日前のニュースじゃね？と思ったらやっぱりそうか

XP最強伝説

>>6
うちも毎回決まって深夜1:00頃、Aeroがおかしくなって
しばらくすると復帰するわ

AMD X6の俺大勝利

またXPが勝ってしまったな　敗北を知りたい

やはりXPだな

淫虫憤死

これもうアップデートきて修正されたはず

ふーAMDで助かったわ

俺のウィンウィン64ちゃん見ても何もないよ

３２ビットXPがまた勝ってしまったか

A8-3850の俺は全然関係なかった

どっから入ってくるの？

インテルCPU+64bit7以外の組み合わせのPCなんて今時存在しないだろ

アスロン２X4でよかった

淫厨脱糞

７厨ケーブル切断ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>18
それ、エクスペリエンスインデックスが勝手に走ってるんじゃね？

>>18
詳細忘れたけど、ググれば対処法見っかった記憶が

>>6
俺だけじゃなかったのか。
最悪の時はそのままブルースクリーンになって勝手に再起動かかるからな。

ＡＭＤの俺に隙は無かった
偏屈でよかった

ＡＭＤ信者が犯人か

AMDの旧型って具体的にどれの事だろ

OpenBSDにはメイン盾の称号を贈りたい
これで勝つる！

macは？ねえmac安全だよね？

Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2709715)

インストール日時: ?2012/?06/?14 6:13

インストール状態: 成功

更新プログラムの種類: 重要

認証されているローカルの悪意のあるユーザーが、お使いのシステムのセキュリティを侵害して、そのシステムを制御できるというセキュリティの問題が発見されました。
この更新プログラムをインストールすると、お使いのシステムを保護できます。インストール後には、システムの再起動が必要になる場合があります。

詳細情報:
http://go.microsoft.com/fwlink/?LinkId=252515

ヘルプとサポート:
http://support.microsoft.com
----------------------------------------------------------------

Windows Updateの更新履歴にこれがあれば大丈夫なのか

IntelのXeonで動いてるVPS（さくらのVPS)はもう対策されてるのかな

http://www.kb.cert.org/vuls/id/649219

AMDのどれがダメなのかは書いてないな

>>41
Windows カーネルの脆弱性により、特権が昇格される (2711167)

Windows 7 for x64-based Systems Service Pack 1　(KB2709715)
特権の昇格　重要
MS11-068 の KB2556532 は KB2709715 に置き換えられる

http://technet.microsoft.com/ja-jp/security/bulletin/ms12-042

問題になってるのはこれなので、その履歴があれば修正されてるはず

新潟さん久々に見たわ

>>33-34
まじか！
早速知恵袋で聞いてくるわ

>>46
http://blog.zodiac.vc/?p=111

1055T無敵だな

>>44
サンクス

>>39
どうもそうらしいな
OpenBSDとLinuxは対策済みだったらしい

なんだまたXP厨の大勝利か

>>43
もう1個のソースだとAMDは問題なしって書いてあったりする
システム・コール命令の仕様が若干違うので、そこを狙われたんじゃないかと

>>48
同士

勝手にコケんじゃねえ9月の3+が買い難くなるだろ

>>6
うちのも月に一度位だが落ちる時あるわ
とりあえずグラボのメモリクロック固定して様子見中

>>51
修正パッチが適用されるのは
XP SP3、Win7 64bit(無印・SP1の両方)
Windows Server 2003 SP2、Windows Server 2008 R2 64bit版(無印・SP1の両方)

なので、XPでも32bit版だったら入れなきゃ駄目。
適用外は64bit版XP、Vista、Win7 32bit版

ＡＭＤ大勝利

FX-8150最強伝説

8コア大勝利

俺の鼻毛が危ない

やはり1090T最強に揺るぎはないな

>>45
いや、スレ立てはしてるけど全然伸びないだけ

グリスブリッジのたたり

こういうチップのエラッタはソフトのパッチで解消出来るのか？

最近のビジネス系だと仮想化仮想化と言ってたからそっちが主にヤバいんじゃないか?

>>62
最近PC関係めっきり伸びないからなあ

ただし、旧型のAMD製CPUでは、同様の攻撃を受けた際にマシンがロックし、サービスが停止する可能性があるとしている。
ただし、旧型のAMD製CPUでは、同様の攻撃を受けた際にマシンがロックし、サービスが停止する可能性があるとしている。
ただし、旧型のAMD製CPUでは、同様の攻撃を受けた際にマシンがロックし、サービスが停止する可能性があるとしている。
ただし、旧型のAMD製CPUでは、同様の攻撃を受けた際にマシンがロックし、サービスが停止する可能性があるとしている。
ただし、旧型のAMD製CPUでは、同様の攻撃を受けた際にマシンがロックし、サービスが停止する可能性があるとしている。

あ、それ直しといたから

>>58

お、おう...
　

早速淫厨が発狂してるな

何これ。ジャパネットた○た曰く「APU」の時代が訪れたってこと？

32bitでA6-3500の俺大勝利か

> デフォルトでXen のハイパーバイザが含まれる「Red Hat Enterprise Linux」「SUSE Linux Enterprise Server」など

kvmは？kvmは影響受けるの？

やっぱあむどだな珍テルは使えない

>>71
情弱と省電力PC欲しい奴と安いつなぎ用のPC買うんだったらAPUは最善の選択だよ
無難にもほどがあるから

というか最近ジャパネットがAMDの機種ばかり売ってるなと思ったら
この情報なにげに仕入れてたという事だな

>>66
定型な上にロクな流れにならんから開かないことすらある

> AMD製プロセッサはSYSRET命令を違う形で処理するため、この権限昇格の攻撃を受けることはないという。

　　　　　　　　　　　　 ,　-――-　､
　　　　　　　　　　 _／: : : : : : : : : : : 丶、
　　　　　　　　／´. : : : {: : : : : : ＼: : : : :＼
　　　　　／ : : : ;　-‐',: {: :＼: : : ＼l: : : : ヽ
　　　　　 /.: : : :／　　 ',:'､: : :.＼:.:.:.:',: : :ヽ: :',
　　　　　,: : : ／　　　　　丶＼＼: :＼:.', : : |: l: ',
　　　　 ,': : :/　　 ,..::=＝'　ヾ　丶＼:.:.ヽ!: : |: l: :',
　　　　 |: : :'　／　　, -　　　＼￢`'ー|: |_|: l:: :|
　　　　 |: : :{　　＿_,,.ノ　　 l　丶===ｰ|: | |>､: :!
　　　　 |:,へ',　 `￣´　　　 |　　、、、|: | |ヘ.|:|
　　　　 |:{ rﾍ. 　｀｀｀　　 |〉　　　 !: ! !　/ |
　　　　 ',:､　ﾊ　　　　　　　 "　　　　 |: |ﾉ / :/
　　　　 ',:.＼ｰ',　　　　　　　　　　　　 |: |イ: :;
　　　　　ｌ: : : ｰ>、　　　　､＿ _, 　　　|: |:.| : |
　　　　　 |: : : :::::i::＼　　　　　-　　　／|: |:.| : |
　　　　　 |: : : :::::ｌ::::::::.丶. 　　　／::::::|: |:.| : |
　　　　　 |: : : :::::l:::::::::::::l　＞‐＜ |:::::::::|: |:.| : |
　　　　　 |: : : :::::l:::::::::::::|　　　　　 |:::::::::|: |:.| : |
　　　　　 |: : : :::::l::::::/｀_|_　　　　　ｌ>､::::|: |:.| : |
　　　　　 |: : : ::::r‐ '　　　｀丶　／　｀ |: |:.| : |
　　　　　 |: : :／ﾍ、　　　　　乂　　　　|: |>､:_|
　　／⌒`Y´ 　　＼｛￣｀Y⌒Y´￣｝ノ|: |　| | i⌒＼
　 / 　 ⌒l|　　　　　　}　￣ﾍ__ﾉ￣　{　 |: |　| | |l⌒　ヽ

BIOSかOSからのマイクロコード更新で即終了って気がする

>>64
OSなどの特定のソフトウェアが特定の部分で使うだけの命令なので
そこでバグをよけるようにプログラムすればいい

俺のAMD PhenomⅡX2 550　は大丈夫なんですかね

AMDの古いプロセッサは云々はFUDだろ
無視しろ
Intelは最新プロセッサも含めて全滅だが

Intel 乗っ取られる
AMD 問題なし
旧AMD サービス停止

Intelが一番酷いのになんで旧AMDでコピペしてる奴がいるんだ？

1100Tちゃん＆Win7でよかった♪

IntelAMDともアレなのか・・・
CPU

AMDの古いCPUは●●の可能性があるって言い方は、要するに現状問題ないってことだよ
今後問題が起きるはずもない（だってそういうプログラムはインテルのCPUで問題が起きるから）

IntelってAMD64の互換CPUメーカーだろ

ローカルからだから家パソだと関係ないでしょう

AMD＆32ビット大勝利スレはこちらですか？

AMD64なので関係ないです
ありがとうございました

Am5x86からAMDerの俺大勝利だなｗｗｗｗ

K6-2→XP(Barton)→64→P IIときたが次はさすがにインテルしたい

権限いじれないようにするしかないわー　Windows8に移行してもらうしかないわー（ﾁﾗｯﾁﾗｯ

そんなことより最近圧縮ファイルDLしたら勝手に解凍するのなんなんだ

>>94
Windowsはなによ？

XPもVistaも７も使っているが、そんな親切されたことは一度たりとも無いがｗ

zipなら「保存」ではなく「開く」にすると解凍されてウインドが開く
rarは「検索」か「保存」しか出ない

あくまでもクリーンインスト環境で解凍ツールは入れてない状態でだけどな

ニュー速公認は32bit7だったよな
またおまえら大勝利か

インテルは最新でも古くても、PC乗っ取られるけどな

また絶対に負けられない戦いが発生したのか

>>97
停止ならまたギリギリセーフだろ

確かに俺は旧型のAMD Vista 64bit だが…
結構頻繁にフリーズしたが…

この件とは関係ないだろうな

3次元の脆弱性をつけば、2次元の世界へいける可能性が微粒子レベルで存在している…？

>>6
firefox使ってる？

どうしてXPは勝利し続けるのか

IntelCPUを64bitWindows入れて今使っているから他人事ではないと思ったけど、今入れているのはWindows８
だから今のところ問題にはなっていないようだな。
メインPCはAMDだから別にいいけど。

どういう脆弱性なのかよくわからん

買ったばかりのウチのi7ノートちゃんがゴミになっちゃうの？
まだ開封もしてないけど

　さすが、本家オリジナルの AMD64 をパクって改造した
まがいものの　Intel64 だわなぁ

　技術力がないのに市場独占して暴利を貪るなら、相応の
責任も果たしてもらわないと困るよ>　Intel 社とその製品購入者

>>103
うん、ほぼ常時起動してるよ

K6-IIIの俺様に死角なし

STUXNETというウィルス攻撃をアメリカとイスラエルが共同でイランに対して行った。
これはウィンドウズの「未知の脆弱性」を利用したもので、M$の協力があったとも考えられる。

とすると、インテルCPUの方にもバックドアが仕掛けられていて当然、と考えるべきだろう
とは考えていたがまさに予想通りにあったわけか。

仮想化殺せばいいのかな？

普通のマシンならシステムコールのパラメーターが弄れる時点で手遅れだから
お前らにはまったく関係ないだろ

VIA大勝利

マイクロコードの修正が出てたのはこれだったか

まあAMDが最初に作った命令セットやからな

毎回思うんだが、よくこういうの見つけるよな・・・・本当すげーわ

関係なかった

CPUにバグなんてあるわけないだろ

仮想マシンから離脱すると周りはチューブに繋がった人間たちが

AMD最強

最近グラフィックカードが応答しなくなることがあったが、これだったのか？
ノートン先生、仕事しろよ・・・

intelバグってるｗｗｗｗｗ

AMDでド安定でした

サービスがロックするのも正しい動作だな
不正なコード実行に対して動作の強制停止かけるわけだから
むしろ乗っ取られるのが問題ありすぎ

>>119
ですよねーｗ

>>108
京都健在だな

そら保護が動くからなとーぜんだ

>>94
http://support.microsoft.com/default.aspx?scid=kb;ja;880999

atomなら安心だな

>>128
エラー出されてそのままクラッキングされ続けるのとマシンがロックするのとどっちがお好きですか？ｗｗｗｗ

なんだVista64bit最強じゃないか

お前ら大騒ぎしてるけど毎月のWindows updateちゃんとやってたら問題ないみたいじゃん

大騒ぎしてるのはAMD使いだけだけ

>>135
いつからwindowsだけの問題だと勘違いしてた？

>>136
大騒ぎしてるのはおまえだろｗ

アムド！

Core 2 Duo　＋　Windows 7　評価版
の俺、勝ち組すぎるｗｗｗ

評価版そろそろ切れるんじゃね？

AMDの俺大勝利ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

AMD大勝利

【予言】小沢は２１日に反対しない
http://awabi.2ch.net/test/read.cgi/giin/1339805830/

記念カキコをお願いしまーすｗ

このスレ立てたのもAMD使いのバカだろどうせ

もう対策されてるんだろ
問題ないじゃん

AMDのCPUをのせて
AMDのグラボで
Sponsored　By AMD　なPCゲームを
遊ぶのが僕の夢なんだ・・・

>>131
Atomで仮想化とかちょっとした荒行だな

あーやっぱりなー
俺も気になってたんだわー

Intelは爆熱でクソスペックがお似合いだから早く帰って来いよAMD
つーかIntelのハイファチームとAMDが組めばいいのに