I'n Blog 之萬象真藏

http://www.sec120.com/news/Leak/2007-7-2/5132.html

酷睿2 CPU曝嚴重漏洞 英特爾至今未解決 時間：2007-7-2 19:11:39 作者：賽迪網  出處：賽迪網

7月2日消息，據國外媒體報導，OpenBSD創始人希歐·德拉特（Theo de Raadt）日前表示，英特爾酷睿2（Core 2）存在大量潛在嚴重安全漏洞，而英特爾並未提供足夠的信息讓開發人員來評估和解決這些問題。

德拉特稱，存在安全隱患的處理器是今年4月出貨的。他說：「這些漏洞是非常可怕的，一些漏洞不僅僅影響到開發和調試，有些還可以被利用。而英特爾並未正確評估這些漏洞所帶來的影響，有些漏洞確實存在嚴重的安全隱患。」

德拉特稱，這些漏洞最有可能導致系統崩潰，而有些則可以被利用來發動攻擊。但德拉特同時承認，目前還尚未發現這些漏洞被用來攻擊。最近，英特爾發佈了一款BIOS補丁程序，解決了部分問題。但英特爾並未說明，哪些漏洞尚未被修復。

對此，英特爾發言人稱：「英特爾有十分嚴格的驗證和測試程序，同樣，我們的OEM和渠道夥伴也擁有自己的測試程序。我們將對此事進行調查，並盡力解決每一個問題。自從1994年，我們就開始公佈正誤表，這是其他半導體公司很難做到的。」