![](https://t1.daumcdn.net/cfile/cafe/991021415A4F26F10C)
□ 개요
o Google社 Project Zero는 Intel社, AMD社, ARM社 CPU 제품의 취약점을 발표[1]
o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고
□ 내용
o CPU의 부채널 공격(side channel attack)으로 인해 캐시 메모리의 저장된 정보가 노출되는 취약점
- 스펙터(Spectre, CVE-2017-5753, CVE-2017-5715)
- 멜트다운(Meltdown, CVE-2017-5754)
[원문]
https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=26929
[참고 사이트]
http://m.post.naver.com/viewer/postView.nhn?volumeNo=11808541&memberNo=11778559&vType=VERTICAL
http://www.bodnara.co.kr/bbs/article.html?num=144500
[보안취약점 막는 업데이트 패치] - 수동 패치
윈도우 10 - http://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892
윈도우 8.1 - https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056898
윈도우 7 - https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897