Intel 停止對舊款處理器提供 Spectre 漏洞安全性更新

Spectre 是在去年被 Google 保安團隊發現的處理器安全漏洞之一。而最近的新聞發布當中，Intel 表示對年代久遠處理器的安全性更新將停止供應，理由是產品特性令到被入侵的機會降低，另一方面用以緩和 Spectre 影響的改善方案難於在此類處理器上實行。

Intel 在最新版展示應對策略的「Microcode Update Guidance」文件當中，一些產品項目的更新狀況變成了「Stoppped」，表示這些產品關於 Spectre 漏洞的更新支援將會中止。理由是此類處理器的微架構特性令緩和「Spectre」漏洞影響的功能難於實行，另外系統軟件所提供的支援有限、大部份製品都採用「Closed System」，安全性受影響的可能性較少。

被 Stopped 分類的處理器包括有「Bloomfield」、「Clarksfiled」、「Gulftown」等一部份 Core 處理器，以及「Bloomfield Xeon」、「Harpertown Xeon C0」、「Harpertown Xeon E0」等一部份 Xeon 處理器，以及 Core 2、Pentium、Celeron、Atom 等部份處理器。

Intel 發言人指「過去 9 年發售的新產品當中，差不多全部已發布了應對 Spectre 安全性漏洞所需要的安全性更新。然而一部份較舊的平台，因不同理由，未能提供 Microcode 更新」。

資料來源：Intel