Intel发补丁修复发现的vPro安全漏洞
来源:岁月联盟
时间:2010-01-10
Intel在官方网站中表示,升级版SINIT ACM(Authenticated Code Module)可以帮助受此漏洞影响的产品纠正配置错误问题,防止绕过TXT技术的安全防护。
Intel解释说,SINIT代码中的配置错误可能导致恶意软件安全者绕过Intel的TXT技术并且自己提高权限,此次发布的SINIT ACM就解决了这个问题。受影响系统包括Q35、GM45、PM45 Express、Q45和Q43 Express芯片组。
安全研究人员曾经演示了使用软件攻破Intel TXT技术的方法,这个在Intel vPro中使用的为大企业客户提供防御黑客安全服务器和PC系统的技术中显然出现了严重的安全漏洞。9月末安全研究人员向Intel报告了这一问题,并且与Intel达成协议在安全补丁发布前不公布安全源代码。