インテル社のファームウェアに関する脆弱性のお知らせ

05版 2019年9月2日
富士通株式会社

平素は、富士通製品をご愛顧いただきまして、誠にありがとうございます。

米国インテルコーポレーション（以下、インテル社）より、下記の脆弱性の報告がされております。
以下の対処方法をご覧いただき、ご対応くださいますようお願いいたします。

対象CVE番号

CVE-2019-0086	CVE-2019-0089	CVE-2019-0090	CVE-2019-0091
CVE-2019-0092	CVE-2019-0093	CVE-2019-0094	CVE-2019-0096
CVE-2019-0097	CVE-2019-0098	CVE-2019-0099	CVE-2019-0153
CVE-2019-0170	CVE-2019-0119	CVE-2019-0120	CVE-2019-0126
CVE-2019-0113	CVE-2019-0114	CVE-2019-0115	CVE-2019-0116
CVE-2018-12126	CVE-2018-12127	CVE-2018-12130	CVE-2019-11091

対象機種一覧

PRIMERGY対象機種一覧（15KB） [2019年9月2日］

PRIMEQUEST対象機種一覧（10KB） [2019年6月18日］

対処方法

BIOSのアップデートが必要です。
BIOSの提供時期については対象機種一覧をご確認ください。

BIOSのアップデート

PRIMERGY ダウンロード検索ページで、製品名、型名を選択し、カテゴリから “ファームウェア” を選択し、検索結果を表示します。

PRIMERGY ダウンロード検索
該当するBIOS書換データをダウンロードします。
ダウンロードしたデータを解凍し、Readme.txtをよく読みアップデートします。

脆弱性に関する詳細

本内容は予告なく変更される場合があります。あらかじめご了承ください。

オペレーティングシステムの修正適用

各種オペレーティングシステムの対処および修正情報につきましては、下記のページよりご確認ください。

Windows製品
本脆弱性を緩和するためのセキュリティアップデートおよびガイダンスが、マイクロソフト社より公開されています。
お使いのOSや環境によって対処方法が異なりますので、下記ガイダンスを確認の上、必要な対処を実施してください。
Windowsを投機的実行のサイドチャネルの脆弱性から保護するためのガイダンス
Linux製品

<Red Hat社>
本問題に関するセキュリティ修正が、Red Hat社より公開されています。以下のサイトを確認し、ホストOSならびにゲストOSに適用ください。
MDS - Microarchitectural Data Sampling - CVE-2018-12130, CVE-2018-12126, CVE-2018-12127, and CVE-2019-11091

<SUSE社>
本問題に関するセキュリティ修正が、SUSE社より公開されています。以下のサイトを確認し、ホストOSならびにゲストOSに適用ください。
Security vulnerability: Microarchitectural Data Sampling （MDS） aka CVE-2018-12126, CVE-2018-12127,CVE-2018-12130, CVE-2019-11091
SUSE addresses Microarchitectural Data Sampling Vulnerabilities
VMware製品

本問題に対する情報が、ヴイエムウェア社より公開されています。

ヴイエムウェア社 Knowledge Base: 67577 vSphere におけるマイクロアーキテクチャデータサンプリング（MDS）の脆弱性に対するハイパーバイザー固有の軽減策の実装（CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、および CVE-2019-11091）（67577）

Internet Explorerでは適切に表示されない場合があります。その際は、他のブラウザをご利用ください。

<VMware仮想化製品>
VMware vSphere ESXi 6.7、6.5、6.0、VMware vCenter Server 6.7、6.5、6.0、および VMware Workstation 15.x については、セキュリティアップデートが公開されています。
VMware Security Advisories: VMSA-2019-0008

ゲストOS（Windows、Linux）の対処は、各種オペレーティングシステムの修正情報・リスク軽減情報をご確認ください。また、仮想マシンのバージョンを少なくとも9以上にする必要がありますが、性能の観点からバージョン11以上を推奨します。アップグレードの方法については、以下のヴイエムウェア社 Knowledge Baseをご確認ください。

ヴイエムウェア社 Knowledge Base: 1010675 仮想マシンのハードウェアを最新バージョンにアップグレードする（複数のバージョン）（1010675）

Internet Explorerでは適切に表示されない場合があります。その際は、他のブラウザをご利用ください。

<VMware 仮想アプライアンス製品>
VMware仮想アプライアンスに関する影響有無、対処策については、以下のヴイエムウェア社 VMware Security Advisoryをご確認ください。
VMware Security Advisories: VMSA-2019-0008

お問い合わせ窓口

BIOS/ファームウェアのアップデートに関するお問い合わせは、以下の窓口までお問い合わせください。
本脆弱性の対象機種、および対処方法につきましては、当ページでご紹介しております。お問い合わせの前にご確認をお願いします。

SupportDeskご契約のお客様
ご契約のお客様専用の電話でお問い合わせを受け付けております。
SupprtDesk受付窓口は「ご利用の手引き」のご利用方法に記載された電話番号をご確認ください。
窓口の連絡先がご不明な場合は、当社営業/販売会社までご連絡ください。
SupportDesk未契約のお客様
富士通ハードウェア修理相談センター
0120-422-297
- お問い合わせ時間：月～金曜日 9時～17時
  （祝日および12月30日～1月3日をのぞく）
- 音声ガイダンスにしたがって、お進みください。
  お問合せの際は誠にお手数ですが「BIOS、ファームウェアのアップデートについて」とお知らせください。