独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月11日、Intelが複数の製品に対するアップデートを公開したと「Japan Vulnerability Notes(JVN)」で発表した。公開されたアドバイザリは次の通り。Intel Graphics Drivers Advisory(INTEL-SA-00315)Intel FPGA Programmable Acceleration Card N3000 Advisory(INTEL-SA-00319)Intel Optane DC Persistent Memory Module Management Software Advisory(INTEL-SA-00326)Snoop Assisted L1D Sampling Advisory(INTEL-SA-00330)Intel Processors Load Value Injection Advisory(INTEL-SA-00334)Intel NUC Firmware Advisory(INTEL-SA-00343)Intel MAX 10 FPGA Advisory(INTEL-SA-00349)BlueZ Advisory(INTEL-SA-00352)Intel Smart Sound Technology Advisory(INTEL-SA-00354)想定される影響は各脆弱性により異なるが、権限昇格や情報漏えい、DoSなどの影響を受ける可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。また、脆弱性の影響を軽減するワークアラウンドも紹介している。
Microsoft Windows においてインストール処理時におけるシンボリックリンク検証不備により任意のファイルの全権限が奪取可能となる脆弱性(Scan Tech Report)2020.3.3 Tue 8:10