内容简介：Debian项目已经发布了针对稳定的Debian GNU/Linux 9 “Stretch”操作系统系列的Linux内核和intel-microcode软件包的修补版本，以解决最近披露的Intel MDS安全漏洞。5月14日，英特尔披露了影响其多个英特尔CPU的四个新安全漏洞，如果系统未修补，攻击者可能会泄漏敏感信息。英特尔与主要的操作系统供应商和设备制造商合作，快速部署可行的解决方案以减轻这些缺陷，现在可以为Debian GNU/Linux 9 “Stretch”操作系统系列的用户提供补丁。“多位研究人员
Debian项目已经发布了针对稳定的Debian GNU/Linux 9 “Stretch”操作系统系列的 Linux 内核和intel-microcode软件包的修补版本，以解决最近披露的Intel MDS安全漏洞。
5月14日，英特尔披露了影响其多个英特尔CPU的四个新安全漏洞，如果系统未修补，攻击者可能会泄漏敏感信息。英特尔与主要的操作系统供应商和设备制造商合作，快速部署可行的解决方案以减轻这些缺陷，现在可以为Debian GNU/Linux 9 “Stretch”操作系统系列的用户提供补丁。
“多位研究人员发现了英特尔处理器设计实施的漏洞，这些漏洞实现了填充到临时微体系结构（缓冲区）中的数据的推测转发。这个漏洞可能允许攻击者控制非特权进程来读取敏感信息，包括内核和其他所有信息在系统上运行的进程或跨客户/主机边界读取主机内存，“更多想起阅读 安全通报 。
敦促用户立即更新他们的Debian系统
Debian项目敦促稳定的Debian GNU/Linux 9 “Stretch”操作系统系列的所有用户尽快更新他们的安装到最新的Linux内核版本 4.9.168-1+deb9u2 and intel-microcode firmware 3.20190514.1~deb9u1。为了完全缓解这些新的安全漏洞，需要在Debian GNU/Linux 9 “Stretch”计算机上安装这两个软件包。
请注意，新的intel-microcode版本仅在Debian非自由存储库中提供，你必须启用它才能修补你的计算机与MSBDS，MFBDS，MLPDS和MDSUM（又名CVE-2018-12126，CVE-2018-12127，CVE-2018-12130和CVE-2019-11091）硬件漏洞。新的Linux内核更新还包括针对回归导致环回驱动程序内部死锁的修复程序。
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2019-05/158688.htm
以上所述就是小编给大家介绍的《Debian在Debian Linux Stretch中修补了新的Intel MDS安全漏洞》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 美国土安全部规定联邦机构漏洞修补具体时间
- 趣视频：内核热修补
- Google 修补多项 Android 高危漏洞
- delphi – 如何在Classes.pas中修补方法
- Linux Kernel 4.15 正式发布，修补幽灵熔断漏洞
- 在威胁出现之前干掉它！ IBM开发最新虚拟修补漏洞技术
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
无懈可击的Web设计
西德霍姆 / 刘建宁 / 清华大学出版社 / 2009-4 / 59.90元
一个网站，无论视觉上多么美观，内容多么丰富，如果不能面向最广泛的用户群，那它就不算是真正成功的网站。《无懈可击的Web设计:利用XHTML和CSS提高网站的灵活性与适应性》是Web标准设计领域的公认专家Dan Cederholm的倾力之作，向您描述了基于Web标准的设计策略，以适应各种各样的用户浏览方式。书中每一章的开头都给出了一个基于传统HTML技术的实例，然后对它进行重构，指出它的局限性，并利......一起来看看 《无懈可击的Web设计》 这本书的介绍吧!
