【安全】intel cpu 漏洞 个人用户检测 修复方案

1·检测浏览器是否可以被该漏洞利用攻击：http://xlab.tencent.com/special/spectre/spectre_check.html

360浏览器该版本无问题

谷歌浏览器该版本之前有问题

近期披露的名为“幽灵”的 CPU 漏洞（Spectre，CVE-2017-5753、CVE-2017-5715）对个人用户最大的风险是通过浏览器发起攻击，进而窃取邮箱、网盘等账户信息。

此工具可检测您的浏览器是否易于遭受“幽灵”漏洞的攻击。

如果检测结果表明您的浏览器易于遭受攻击，则说明风险真实存在。但由于可能存在未知攻击方法，所以如果检测结果表示您的浏览器不易遭受攻击，并不一定表明您的系统不存在漏洞。

此工具还在完善中，请保持关注。

2018-01-08
腾讯安全玄武实验室

2·该漏洞会导致  操作系统 性能下降

操作系统修复补丁：下载地址：https://downloadcenter.intel.com/download/27431/Linux-Processor-Microcode-Data-File

Available Downloads

Red Hat Enterprise Linux 7.4*
Red Hat Enterprise Linux 7.3*
Red Hat Enterprise Linux 7.2*
Red Hat Enterprise Linux 7.1*
Red Hat Enterprise Linux 7.0*
Red Hat Enterprise Linux 6.8*
Red Hat Enterprise Linux 6.7*
Red Hat Enterprise Linux 6.6*
Red Hat Enterprise Linux 6.5*
Red Hat Enterprise Linux 6.4*
Red Hat Enterprise Linux 6.3*
Red Hat Enterprise Linux 6.2*
Red Hat Linux*
SUSE Linux*
SUSE Linux Enterprise Server 12 SP3*
SUSE Linux Enterprise Server 12 SP2*
SUSE Linux Enterprise Server 12 SP1*
SUSE Linux Enterprise Server 12*
SUSE Linux Enterprise Server 11 SP4*
SUSE Linux Enterprise Server 11 SP3*
SUSE Linux Enterprise Server 11 SP2*
SUSE Linux Enterprise Server 11 SP1*
SUSE Linux Enterprise Server 11*
SUSE Linux Enterprise Server (SLES) 12.2*
CentOS 7.4*
CentOS 7.3*
CentOS 7.2*
CentOS 7.1*
CentOS 7*
Chromium OS*
Debian 8.x*
Debian 7.x*
Fedora 24*
Fedora 23*
Google Chrome OS*
Linux*
OpenDesktop*
Ubuntu 16.04*
Ubuntu 14.04*
Ubuntu*