英特尔坦承芯片漏洞紧急释出修补！全球数百万台 PC 恐受影响
http://3c.ltn.com.tw/news/32085
Intel 承认处理器芯片搭载韧体存有安全性漏洞。（图／路透社）
文／记者刘惠琴／ 2017-11-24 15:22
英特尔日前发布最新的安全报告，坦承该公司近年来售出的 PC 处理器芯片
，在CPU韧体部分存有重大的安全性漏洞问题，受影响的处理器型号，
包括有：
第 6、7、8 代 Core 处理器、
Xeon E3 V5 / V6 系列处理器、
Xeon 处理器、
Atom 处理器、
Celeron N 与
Celeron J 系列处理器，共有8款，
估计全球将有数百万台的 PC、服务器均受波及。
目前英特尔已于官网紧急释出安全更新，并提供 Windows 与 Linux 平台
使用者的检测工具 Intel-SA-00086，建议电脑用户可先透过检测工具进行
检查。
(网页中可直接点选下载)
https://downloadcenter.intel.com/zh-tw/download/27150
针对此次爆发的芯片软件漏洞，英特尔指出，主要是从处理器平台所使用的
“管理引擎”（Management Engine）管理软件，所侦测发现到的安全性漏洞
问题。透过该漏洞将能允许骇客，在不经授权的情况下，伺机从远端对电脑
系统发动攻击的可能，将导致系统不稳定，资安防护具有潜在的未知风险。
此次受软件芯片漏洞影响的处理器型号共有八款，Intel已于官网释出安全更新。
（图翻摄自Intel官网）
此次共有8款英特尔处理器芯片，均配备“管理引擎”软件，据了解，受影响范围
相当广泛，包括消费级处理器、工作站、商用主机、服务器处理器等。
英特尔表示，受软件安全漏洞影响的8款处理器，都必须在第一时间内更新韧体，
才能减少被骇风险。
至于是否已有骇客利用这些软件漏洞发动攻击，英特尔表示到目前为止，尚未
掌握到相关消息。
特别一提的是，针对英特尔所发布的处理器芯片软件漏洞，美国国土安全部日前也
已对电脑用户与企业用户发出安全警报，建议电脑用户务必要严加重视。
除了透过英特尔官方提供的线上检测工具，检查使用的电脑是否搭载此次软件漏洞
问题的芯片，并呼吁用户与电脑制造商联系、或前往品牌电脑官网，以取得软件
更新修补，以降低资安被骇风险。
英特尔官网公布受软件漏洞影响的处理器型号如下：
第 6、 7 日与第 8 代 Intel Core 处理器系列产品
Intel Xeon 处理器 E3-1200 v5 与第 6 版产品
Intel Xeon 处理器的可扩充产品
Intel Xeon 处理器 W 系列产品
Intel Atom C3000 处理器系列产品
Apollo Lake Intel Atom 处理器 E3900 系列
Apollo Lake Intel Pentium 处理器
Intel Celeron N 与 J 系列处理器