Zalecenia dotyczące bezpieczeństwa produktów firmy Intel 2019-05-14 2019.1 QSR

14 maja 2019 r. firma Intel opublikowała kilka Security Advisories (zaleceń dotyczących bezpieczeństwa) dla różnych swoich produktów w ramach kwartalnego QSR 2019.1 (Quarterly Security Release). Niektóre z tych zaleceń dotyczących bezpieczeństwa wymagają aktualizacji firmware'u. W tym artykule znajdują się informacje na temat tych zaleceń, jak również informacje, gdzie można znaleźć aktualizacje dla produktów Thomas-Krenn. Jednocześnie opublikowano informacje na temat kolejnych luk w zabezpieczeniach - informacje na ten temat można znaleźć w artykule Wiki Microarchitectural Data Sampling - ZombieLoad.

Security Advisories

Intel Security Advisory	Tytuł	CVE	Systemy
INTEL-SA-00213	Intel CSME, SPS, TXE, DAL and AMT 2019.1 QSR Advisory	CVE-2019-0089 8.1 High CVE-2019-0090 7.1 High CVE-2019-0086 7.8 High CVE-2019-0091 6.6 Medium CVE-2019-0092 6.8 Medium CVE-2019-0093 2.3 Low CVE-2019-0094 4.3 Medium CVE-2019-0096 6.7 Medium CVE-2019-0097 4.9 Medium CVE-2019-0098 5.7 Medium CVE-2019-0099 5.7 Medium CVE-2019-0153 9.0 Critical CVE-2019-0170 8.2 High	CSME: 11.0 do 11.8.60 11.10 do 11.11.60 11.20 do 11.22.60 12.0 do bis 12.0.20 SPS: vor SPS_E5_04.00.04.381.0 (CVE-2019-0089) vor SPS_E3_04.01.04.054.0 (CVE-2019-0089) vor SPS_SoC-A_04.00.04.181.0 (CVE-2019-0089) vor SPS_SoC-X_04.00.04.086 (CVE-2019-0089) vor SPS_E3_05.00.04.027.0 (CVE-2019-0090, CVE-2019-0093, CVE-2019-0099) TXE: 3.0 do 3.1.50 4.0 do 4.0.5
INTEL-SA-00223	2019.1 QSR UEFI Advisory	CVE-2019-0119 CVE-2019-0120 CVE-2019-0126	Intel Xeon Processor D Family Intel Xeon Scalable Processor Intel Pentium Processor J Series, N Series, Silver Series Intel Celeron J Series, N Series Intel Atom Processor A Series, E3900 Series Intel Server Board, Intel Server System, Intel Compute Module

Aktualizacje dla produktów firmy Thomas-Krenn

Informacje o aktualizacjach będą publikowane w poniższym artykule Wiki, jak tylko będą dostępne:

• Aktualizacje bezpieczeństwa BIOS-ów

Dodatkowe informacje

• Intel CSME, Intel SPS, Intel TXE, Intel DAL, and Intel AMT 2019.1 QSR Advisory (www.intel.com)
• 2019.1 QSR UEFI Advisory (www.intel.com)
• Intel Product Security Center Advisories (www.intel.com)
• Supermicro Security Center (www.supermicro.com)
• Intel Quarterly Security Release (QSR) 2019.1, May 2019 (www.supermicro.com)
• Security Vulnerabilities Regarding Spectre, Meltdown, and Intel QSR Update (www.supermicro.com)

---

Autor: Thomas Niedermeier