Windows10
新年あけましておめでとうございます。
早速ですが1995年以降に製造されたCPUのほぼ全てに存在するバグであるMeltdown、SpectreともにCPUの種類に関係無く影響を受けるようで、パッチリリース前にリークがあったせいで急遽公開となったようです。
AMD製CPUであってもSpectreに対する脆弱性を持つため、世界で現状使われているPCのほぼ全てに脆弱性が存在することになります。もちろんARMアーキテクチャを持つiPhoneやAndroidも例外ではありません。
ただ、今回はWindowsがほぼ大丈夫になるよう対策パッチを適用していますし、iOS、tvOSについては11.2、macOSについては10.13.2まででMeltdownに対する緩和パッチが当たっています。
まだ目だった攻撃は見つかっていませんが、時間の問題かと思いますので早急にパッチの適用をしましょう。
（2013年以降製造されたItanium及びAtomはカーネルメモリの扱いが異なるらしく除外されます）
恐らく来週明け以降、各ベンダーから様々なファームウェアやアップデータが降ってくると思います。
リリース（英語）：
https://support.microsoft.com/ja-jp/help/4056892/windows-10-update-kb4056892
January 3, 2018—KB4056892 (OS Build 16299.192)
Windows 10 ビルド1709用
単体アップデータ：
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892
上記の他、各Windows 10ビルドに応じたアップデータが配信されています。
Windows 7/8.1に対しても同様にアップデータが提供されています。
こちらでは単体ダウンロード可能なアップデータを32ビット版、64ビット版を含む全てを以下に掲載しています。
単体でダウンロード、実行するだけでパッチが当たります。
2018-01 x86 ベース システム用 Windows 10 Version 1607 の差分更新プログラム (KB4056890)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows10.0-kb4056890-x86_delta_ae277fcd1c944c58250231266a9a5d73ea5a6114.msu
2018-01 x64 ベース システム用 Windows 10 Version 1607 の差分更新プログラム (KB4056890)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows10.0-kb4056890-x64_delta_dedf5675b6667189ac8445cdf062abe866c68435.msu
2018-01 x86 ベース システム用 Windows 10 Version 1703 の差分更新プログラム (KB4056891)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows10.0-kb4056891-x86_delta_1c6394809de6e722740f3acb3a0f70ac2f869c6f.msu
2018-01 x64 ベース システム用 Windows 10 Version 1703 の差分更新プログラム (KB4056891)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2018/01/windows10.0-kb4056891-x64_delta_05c9afc1e5b900a635775c8d41a3d0d3ef0a3b1f.msu
2018-01 x86 ベース システム用 Windows 10 Version 1709 の差分更新プログラム (KB4056892)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows10.0-kb4056892-x86_delta_45f3a157eb4b4ced11044f6c462f21ec74287cb5.msu
2018-01 x64 ベース システム用 Windows Server 2016 (1709) の差分更新プログラム (KB4056892)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2018/01/windows10.0-kb4056892-x64_delta_d810a354692261ccaef351e06ba0bdecd194013d.msu
2018-01 x86 ベース システム用 Windows 7 向けセキュリティのみの品質更新プログラム (KB4056897)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows6.1-kb4056897-x86_bb612f57e082c407b8cdad3f4900275833449e71.msu
2018-01 x64 ベース システム用 Windows 7 向けセキュリティのみの品質更新プログラム (KB4056897)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows6.1-kb4056897-x64_2af35062f69ce80c4cd6eef030eda31ca5c109ed.msu
2018-01 x86 ベース システム用 Windows 8.1 向けセキュリティのみの品質更新プログラム (KB4056898)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows8.1-kb4056898-x86_76d9af6e8f3d2a6890ee1bad441acf43c4124dce.msu
2018-01 x64 ベース システム用 Windows 8.1 向けセキュリティのみの品質更新プログラム (KB4056898)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows8.1-kb4056898-x64_ad6c91c5ec12608e4ac179b2d15586d244f0d2f3.msu
ただ、パッチ自体がまだ完全ではなく、企業向けや一部ウィルスバスター等と競合するとの情報がありますので、企業向けPCでの適用は時期を見た方が良いかもしれません。
99%で止まってしまう場合があるなど、リリースの下部に情報があります。
現場からは以上です。
コメント