安全公告:LEN-59494 Intel IPP 和 SGX 软件公告 分类:小新系列 问题:漏洞与防护 故障现象: Lenovo 安全公告:LEN-59494 潜在影响:信息泄露 严重性:低 影响范围:全行业 CVE ID:CVE-2021-0001 摘要描述: Intel 报告了 Intel 集成性能基元(IPP)加密库中存在潜在安全漏洞,可能导致信息泄露。Intel IPP 用于 Intel Software Guard Extension(SGX)。解决方案: 应采取哪些措施进行自我保护: Intel 建议将 Intel 集成性能基元(IPP)加密库更新到以下“产品影响”部分中针对您的产品型号列出的版本(或更高版本)。 产品影响: 要下载下面为您产品指定的版本,请执行以下步骤: 导航到您产品的 Drivers & Software(驱动程序和软件)支持站点: Lenovo 产品(全球销售,中国除外):https://support.lenovo.com/ Lenovo 产品(中国销售):https://newsupport.lenovo.com.cn/ IBM 品牌的早期 System x 产品:https://www.ibm.com/support/fixcentral/ 1. 按名称或机器类型搜索产品。 2. 单击左侧菜单面板上的 Drivers & Software(驱动程序和软件)。 3. 单击 Manual Update(手动更新)按组件类型浏览。 4. 将下面的适用产品表中最低修复程序版本与支持站点上发布的最新版本进行比较。 Lenovo 还提供了辅助更新管理的工具,以替代上述手动步骤。如需其他帮助,请参考以下资源: PC 产品和软件:https://support.lenovo.com/us/en/solutions/ht504759 服务器和企业软件:https://support.lenovo.com/us/en/solutions/lnvo-lxcaupd 和 https://datacentersupport.lenovo.com/us/en/documents/lnvo-center 单击下面的链接查看受影响的产品: Lenovo 笔记本电脑 ThinkPad 参考资料: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00477.html 修订历史: 修订版本 日期 描述 1 2021-06-08 初始版本 要获得所有 Lenovo 产品安全公告的完整列表,请单击此处。 最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供,我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。
安全公告:LEN-59494 Intel IPP 和 SGX 软件公告-联想乐享知识库
⚡ 核心结论
本文来源联想官方,解答关于 安全公告:LEN-59494 Intel IPP 和 SGX 软件公告 的常见问题,包括:小新系列笔记本电脑哪些版本的Intel IPP加密库受影响?等。
内容来源:联想官方
常见问题解答
小新系列笔记本电脑哪些版本的Intel IPP加密库受影响?
小新系列笔记本电脑中,未更新至产品支持站点所列最低修复版本的Intel IPP加密库均受影响;需更新至对应产品型号在Lenovo驱动与软件支持站点上发布的最低修复版本(或更高版本);更新方式为访问Lenovo支持网站(全球销售:https://support.lenovo.com/;中国销售:https://newsupport.lenovo.com.cn/),搜索产品后进入Drivers & Software → Manual Update,按组件类型查找并下载适用的IPP加密库更新包。