Intel、IntelR Driver Update Utilityに情報流出の脆弱性を確認

  • 元記事:Potential vulnerability in the IntelR Driver Update Utility
  • HP:Intel
  • 発表日時 2016/1/19

    IntelR Driver Update Utilityに情報流出の脆弱性が確認された。影響を受けるのはIntel Driver Update Utility2.0~2.3で、SSLによる暗号化がされておらず、情報流出の恐れがある。この脆弱性が悪用されると、中間者攻撃により転送データの破損、情報流出、任意のコード実行の恐れがある。同社はこの脆弱性を修正したIntelR Driver Update Utility 2.4を公開しており、アップデートによりこの脆弱性は解消される。