「投機的実行機能を持つCPUに対するサイドチャネル攻撃」について

今回の脆弱性は、悪意あるプログラムが攻撃対象のパソコン上で実行された場合に、従来保護されていたメモリに格納されているデータ^※が参照可能となるものです。

• データの改ざんの可能性はありません。
• 攻撃者が本脆弱性を突くためには悪意あるプログラムを攻撃対象のパソコンで実行することが必要になりますので、外部ネットワーク（インターネットなど）からリモートアクセスをするだけではメモリデータを参照する行為はできません。

2012年春モデルから2017年12月発表モデルが対象です。

インテル社製プロセッサー搭載機種の場合、Windowsの脆弱性修正の適用およびBIOSアップデートが必要です。^注1
AMD社製プロセッサー搭載機種の場合、Windowsの脆弱性修正の適用が必要です（BIOSアップデートは必要ありません）。

Windowsの脆弱性修正の適用

本脆弱性に対するセキュリティアップデートがマイクロソフト社より2018年1月に公開されました。^注2 ただし、本脆弱性修正は一部のセキュリティ対策ソフトウェア（アンチウイルスソフト）と互換性問題が発生することが判明しているため、互換性が確認されていないセキュリティ対策ソフトウェアが動作している環境に対しては、Windows Updateでの配信が抑制^注3されています。一部のセキュリティ対策ソフトウェアでは最新環境にアップデートすることで、Windows Update経由で本脆弱性修正を適用可能になります。事前にご使用中のセキュリティ対策ソフトウェアが本脆弱性修正に対応しているかを各セキュリティ対策ソフトウェア提供元にご確認のうえ適用願います。詳細につきましては、セキュリティ対策ソフトウェア提供元にご確認ください。

BIOSのアップデート

1. ドライバダウンロードページで機種を選択するか、型名を入力し、検索結果を表示します。
2. 該当するBIOS書換データをダウンロードします。
3. ダウンロードしたデータを解凍し、Readme.txtをよく読みアップデートします。

BIOSをアップデートする方法については、以下のQ&A情報を参照してください。

• Q&A情報BIOSをアップデートする方法を教えてください。

今回のアップデートを適用することで、性能が低下することがあります。

詳細については以下のサイトをご覧ください。

• Intel Analysis of SpeculativeExecution Side Channels（英語）（インテル社）
• JVNVU#93823979:投機的実行機能を持つ CPU に対するサイドチャネル攻撃（Japan Vulnerability Notes）
• US-CERT:VU#584653:CPU hardware vulnerable to side-channel attacks（英語）（Vulnerability Notes Database）
• CVE:CVE-2017-5715（英語）（Common Vulnerabilities and Exposures）
• CVE:CVE-2017-5753（英語）（Common Vulnerabilities and Exposures）
• CVE:CVE-2017-5754（英語）（Common Vulnerabilities and Exposures）
• ADV180002 | 投機的実行のサイドチャネルの脆弱性を緩和するガイダンス（マイクロソフト社）