再保险:即将到来的英特尔的问题

只是我的电子邮件的注意至少一个反弹mcafee的系统为垃圾邮件。不知道别人的系统吃它。结婚,2018年1月3日下午4时,米勒,托马斯< Thomas.Millar@hq.dhs.gov >写道:是的,这一切。> > > >汤姆米勒,us - cert > >从+ 1-202-631-1915 >https://www.us-cert.gov> > ________________________________ >:棺材里,克里斯>发送:周三,1月3日,2018年11:46:59点>:Kurt Seifried;米勒,托马斯> Cc:马尼恩艺术;Landfield,肯特;cve-editorial-board-list >主题:RE:即将到来的英特尔问题> >一致认为,这是值得讨论的,特殊处理,可能> >一些记录的指导方针。一个想法是,CNA应该>确定>问题影响其他供应商并通知/ >适当的协调,或至少>接触父母CNA以便分享>保留CVE ID和一些有限的一些细节。> > > >过去,斜接处理这样的问题一旦公开,>虽然我们已经远离,在过去的几年里。> > > >问候,> > > >克里斯> > > > > >:owner-cve-editorial-board-list@lists.mitre.org > (mailto: owner-cve-editorial-board-list@lists.mitre.org)代表> Kurt > Seifried >发送:周三,1月3日,2018下午5:35 >:米勒,托马斯< Thomas.Millar@hq.dhs.gov > > Cc:艺术·马尼恩< amanion@cert.org >;耶利哥< jericho@attrition.org >;肯特< Kent_Landfield@mcafee.com > > Landfield;cve-editorial-board-list > < cve-editorial-board-list@lists.mitre.org > >主题:Re:即将到来的英特尔问题> > > >所以一些与这一个挑战:> > > > > > 1)它是多个问题2)它会影响多个供应商在根源级别> > 2)它会影响多个供应商的解决方案/修复(如....> OSs, >叹息)> > > >是的它是正确的说这些3 CVE来自英特尔的CNA >和>因此英特尔“拥有”,但很明显,字面上的每个操作系统供应商> >星球上运行在x86(和其他一些…)是需要>处理>,所以从这个角度来看我认为可以说的更多社区> > cf的“所有权”。> > > >我知道这是一个挑战DWF面临(例如Linux内核,glibc, > >项目确实每个人使用的),最好的方法我> >能想到解决这是JSON格式与每个供应商/产品> >语句所以每个人都可以有自己的蛋糕在自己的表。> > > >我也知道横切过去高能见度cf戳我,我>一般同意这个,也许一些指导方针应该创建>,>如严重性/流行的影响(例如CVSS分数9.0或影响>,> 1000万多个实例应该优先,或>如果>点击cnn.com和英国广播公司(BBC)和路透社……如果原始CNA >不赶快>在其他一些CNA允许)。> > > > > > > > > > > >在结婚,1月3日,2018年在17点,米勒,托马斯> < Thomas.Millar@hq.dhs.gov > >中写道:> >https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html> > - - - - - - - - - - - >从原始信息:owner-cve-editorial-board-list@lists.mitre.org > (mailto: owner-cve-editorial-board-list@lists.mitre.org马尼恩]代表>艺术> >发送:周三,1月3日17:51 > 2018:耶利哥< jericho@attrition.org >;Landfield,肯特> < Kent_Landfield@McAfee.com > > Cc: cve-editorial-board-list > < cve-editorial-board-list@LISTS.MITRE。ORG > >主题:Re:即将到来的英特尔问题> > 1/3/18 25点,艺术·马尼恩写道:> > >首先,弱点是什么(或漏洞)——> > > >保证CVE ID,其次负责分配ID是谁?> >https://meltdownattack.com/> > cve cve - 2017 - 5715 - 2017 - 5753 cve - 2017 - 5754 > >没有立即填充,所以不确定的差别是什么。> > -艺术> > > > > > > > Kurt Seifried > kurt@seifried.org——Kurt Seifried——红帽产品安全云PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 7993 e26红帽产品安全联系:secalert@redhat.com