Station-Drivers - Intel corrige une faille de sécurite avec les firmwares 11.xxx

Détails: Écrit par : Fdrsoft; Catégorie : Articles; Publié le : 6 Novembre 2017; Création : 6 Novembre 2017; Mis à jour : 8 Janvier 2018

(Maj du 06/01/18) Après la mise à jour du Firmware Management Engine (ME) pour des problèmes de sécurité sur les chipsets Intel 1, 2, 3, 4, 5, 6, 7e générations (firmwares ME Serie 6, 7, 8, 9, 10 & 11) qui touchent exclusivement les PCs professionnels (Firmware 5Mo), Intel propose deux nouveaux firmwares Version 11.8.50.3399 & 11.8.50.3425 (Version 1.5 & 5Mo) qui touches la totalité des chipsets 6e, 7e & 8e générations (voir liste ci-dessous) que ce soit professionnel ou personnel sur les PC Desktops, Laptops, ....

6th, 7th & 8th Generation Intel® Core™ Processor Family (Ex Z170, Z270, Z370, B150, H110, H170, B250, H270, Q170, Q270)
Intel® Xeon® Processor E3-1200 v5 & v6 Product Family
Intel® Xeon® Processor Scalable Family
Intel® Xeon® Processor W Family
Intel® Atom® C3000 Processor Family
Apollo Lake Intel® Atom Processor E3900 series
Apollo Lake Intel® Pentium™
Celeron™ N and J series Processors

Les firmwares touchés par cette faille de vulnerabilité et la Serie ME: 11.0.x.x, 11.5.x.x, 11.6.x.x, 11.7.x.x, 11.10.x.x, 11.20.x.x

Plus d'information https://security-center.intel.com/advisory.aspx?intelid=intel-sa-00086&languageid=en-fr

Voici le release note du firmware 11.50.0.3425:

(Fix) Mitigated security vulnerability.
(Fix) Failure to confirm remote configuration is enabled when running Intel(R) Common Services FW compliance test CS_040
(Fix) Failure of Intel(R) ICC FW compliance test ICC_TST_02 at test step 4 with an error message 'HECI CMD Status = 0x00000034 (NO_SUCH_TARGET_ID)'.
(Fix) FWUpdate will fail in case image includes Pre-update module
(Fix) Playready DRM returns wrong value.
(Fix) Failed to Get Record via CCT tool with INVALID_PARAMS
(Fix) ICCWDT is not universal driver
(Fix) Remove win7 support.
(source Lenovo)

Je vous recommande donc de bien vérifier si votre bios possède le dernier firmware Intel ME avec l'outil ci-dessous ou d'attendre que votre constructeur de votre PC vous le propose.

Intel conseille après la mise jour du firmware, d'installer le dernier drivers Intel Managment Engine Version 11.7.0.1043 ici ou supérieur.

Vous pouvez vérifier si vous avez le denier firmware via le setup de votre PC (DEL, SUPPR, F2, F1, ...) ou en exécutant l'application Intel Detection and Mitigation Tool sous Windows comme ci-dessous.