18. toukokuuta 2017
Toshiba Europe GmbH

Intel-laiteohjelmiston haavoittuvuus

Intel Corporation (tästä eteenpäin vain Intel) kertoi tänään, että tietyistä Intelin tuotteiden etähallintatoiminnoissa (esimerkiksi Intel® Active Management Technology -laiteohjelmistossa) on löydetty oikeuksien suurentamisen mahdollistava haavoittuvuus. Toshiba-tuotteiden laiteohjelmistopäivitystä valmistellaan parhaillaan. Asiakkaita, joilla on tästä haavoittuvuudesta kärsiviä tuotteita, suosittelemme pitämään tätä ominaisuutta hyödyntävät toiminnot poissa käytöstä siihen saakka, kunnes laiteohjelmistopäivitys on saatavilla. (Saat lisätietoja kohdasta 3. Suositukset ).

1. Intelin suojaustiedot haavoittuvuudesta

Intel julkaisi suojaustietoja oikeuksien suurentamisen haavoittuvuudesta Intel® Active Management Technologyssa, Intel® Standard Manageabilityssa ja Intel® Small Business Technology -laiteohjelmistossa(*). Tämä haavoittuvuus saattaa antaa oikeudettomalla hyökkääjälle mahdollisuuden ottaa hallintaansa näiden tuotteiden tarjoamia hallintatoimintoja.

Lue lisätietoja Intelin verkkosivustosta:

https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr

(*) Vain Intel® Active Management Technology sisältyy Toshiba-tuotteisiin.

2. Tuotteet, joita haavoittuvuus koskee

Tämä haavoittuvuus koskee kaikkia sellaisia Toshiban tuotteita, jotka on tuotu markkinoille vuodesta 2010 alkaen ja joissa on Intel® vPro™ -suoritin.

Tarkista tuoteluettelosta, koskeeko tämä omaa tuotettasi. Jos olet epävarma siitä, koskeeko tämä tuotettasi, voit tarkistaa tuotteesi Intelin tarjoamalla työkalulla: https://downloadcenter.intel.com/download/26755

3. Suositukset

Kaikille Toshiban tuotteille tarjotaan laiteohjelmistopäivitys toukokuun 2017 loppuun mennessä. Toshiba julkaisee tiedot tässä verkkosivustossa.

https://go.toshiba.com/intelsecuritynotice

Voit ehkäistä oikeudettoman verkkohyökkääjän aiheuttamia riskejä poistamalla Toshiban suosituksen mukaisesti Intel® Active Management Technologyn käytöstä. Saat ohjeet tähän alla mainitusta verkkosivustosta:

https://downloadcenter.intel.com/download/26754

---

• Tämän asiakirjan tiedot voivat muuttua ilmoittamatta.
• Intel on Intel Corporationin tavaramerkki Yhdysvalloissa ja/tai muissa maissa.
• Muut nimet ja tuotemerkit voivat olla muiden omaisuutta.