Ressources pour atténuer la vulnérabilité d'exécution spéculative dans Intel et d'autres processeurs

[Nicolas_W]

Les vulnérabilités récemment découvertes dans les processeurs d'Intel et d'autres fabricants utilisant la technologie "Execution Speculative" ont été largement mises en avant dans de nombreux médias. Vous avez peut-être aussi entendu parler des noms de "Meltdown" et "Spectre".

De même qu’avec toute autre vulnérabilité, il est fortement conseillé d'appliquer les mises à jour de sécurité disponibles à votre système en temps opportun afin d'atténuer tout vecteur d'attaque potentiel.

Dans ce cas précis, l'atténuation et la résolution de ces vulnérabilités nécessitent à la fois des mises à jour du système d'exploitation et du BIOS contenu dans la ROM de votre serveur HPE ProLiant.

Les liens ci-dessous fournissent des informations supplémentaires ainsi que des conseils pour obtenir les mises à jour du système d'exploitation (Microsoft) et du système ROM (HPE):

Microsoft – Windows Server:
https://support.microsoft.com/fr-fr/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution

REMARQUE: Deux étapes sont requises:
- Etape 1: Téléchargez et installez les mises à jour du système d'exploitation Windows Server répertoriées dans le tableau référencé dans l'article de support Microsoft ci-dessus à partir de Windows Update
- Etape 2: Un ensemble de clés de registre doit être activé pour rendre effectives les atténuations introduites par les mises à jour du système d'exploitation installées à l'étape 1, veuillez consulter les instructions de l'article de support.

Si Windows Update ne propose pas les mises à jour du système d'exploitation répertoriées dans l'article de support ci-dessus, veuillez consulter la ressource Microsoft suivante pour résoudre un problème potentiel avec un petit sous-ensemble de produits antivirus: https://support.microsoft.com/fr-fr/help/4072699/january-3-2018-windows-security-updates-and-antivirus-software

HPE – Mises à jour du BIOS contenu dans la ROM (peut nécessiter une garantie active et / ou un contrat de support HPE): 

https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00039267en_us

REMARQUE: Le bulletin est mis à jour périodiquement à mesure que d'autres mises à jour du système ROM deviennent disponibles. Veuillez vérifier régulièrement si votre modèle de serveur ProLiant Gen8 ou Gen9 spécifique figure sous «Scope» pour la disponibilité future du système ROM.