Intel BIOS版本降级本地特权提升漏洞

影响版本:

Intel DX58SO

Intel DX48BT2

Intel DX38BT

Intel DQ45EK

Intel DQ45CB

Intel DQ43AP

Intel DQ35MP

Intel DQ35JO

Intel DQ35EC

Intel DP45SG

Intel DP43TF

Intel DP35DP

Intel DG45ID

Intel DG45FC

Intel DG43NB

Intel DG41TY

Intel DG41RQ

Intel DG41MJ

Intel DG33TL

Intel DG33FB

Intel DG33BU

Intel DB43LD

Intel D945GSEJT

Intel D945GCLF2

Intel D945GCLF

Intel D5400XS

漏洞描述:

Bugraq ID: 36720

部分Intel桌面机主板产品存在一个安全问题，可导致无需要管理员和超级用户权限就把当前BIOS降级到老的BIO版本，导致安全威胁增加。

目前没有详细漏洞细节提供。

<*参考 http://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00019&languageid=en-fr*>

SEBUG安全建议:

厂商解决方案

用户可参考如下安全公告获得补丁信息：

http://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00019&languageid=en-fr

【编辑推荐】

　　推荐阅读

　　微软发布SMBv2严重级漏洞修复大量漏洞

微软本周二发布了13个安全补丁，其中8个关键级的补丁针对的是微软服务信息模块SMB的zero-day漏洞。按照其定期更新的惯例，微软的这次更新对Windows, Internet Explorer 以及Microsoft Office提出了34条更新。安全专家>>>详细阅读

地址：http://www.17bianji.com/anquan/buding/1739.html