(Maj du 06/01/18) Après la mise à jour du Firmware Management Engine (ME) pour des problèmes de sécurité sur les chipsets Intel 1, 2, 3, 4, 5, 6, 7e générations (firmwares ME Serie 6, 7, 8, 9, 10 & 11) qui touchent exclusivement les PCs professionnels (Firmware 5Mo), Intel propose deux nouveaux firmwares Version 11.8.50.3399 & 11.8.50.3425 (Version 1.5 & 5Mo) qui touches la totalité des chipsets 6e, 7e & 8e générations (voir liste ci-dessous) que ce soit professionnel ou personnel sur les PC Desktops, Laptops, ....

  • 6th, 7th & 8th Generation Intel® Core™ Processor Family (Ex Z170, Z270, Z370, B150, H110, H170, B250, H270, Q170, Q270)
  • Intel® Xeon® Processor E3-1200 v5 & v6 Product Family
  • Intel® Xeon® Processor Scalable Family
  • Intel® Xeon® Processor W Family
  • Intel® Atom® C3000 Processor Family
  • Apollo Lake Intel® Atom Processor E3900 series
  • Apollo Lake Intel® Pentium™
  • Celeron™ N and J series Processors

Les firmwares touchés par cette faille de vulnerabilité et  la Serie ME: 11.0.x.x, 11.5.x.x, 11.6.x.x, 11.7.x.x, 11.10.x.x, 11.20.x.x

Plus d'information  https://security-center.intel.com/advisory.aspx?intelid=intel-sa-00086&languageid=en-fr

Voici le release note du firmware 11.50.0.3425:

  • (Fix) Mitigated security vulnerability.
  • (Fix) Failure to confirm remote configuration is enabled when running Intel(R) Common Services FW compliance test CS_040
  • (Fix) Failure of Intel(R) ICC FW compliance test ICC_TST_02 at test step 4 with an error message 'HECI CMD Status = 0x00000034 (NO_SUCH_TARGET_ID)'.
  • (Fix) FWUpdate will fail in case image includes Pre-update module
  • (Fix) Playready DRM returns wrong value.
  • (Fix) Failed to Get Record via CCT tool with INVALID_PARAMS
  • (Fix) ICCWDT is not universal driver
  • (Fix) Remove win7 support.
  • (source Lenovo)

 

Je vous recommande donc de bien vérifier si votre bios possède le dernier firmware Intel ME avec l'outil ci-dessous ou d'attendre que votre constructeur de votre PC vous le propose.

Intel conseille après la mise jour du firmware, d'installer le dernier drivers Intel Managment Engine Version 11.7.0.1043 ici ou supérieur.

Vous pouvez vérifier si vous avez le denier firmware via le setup de votre PC (DEL, SUPPR, F2, F1, ...) ou en exécutant l'application Intel Detection and Mitigation Tool sous Windows comme ci-dessous.

 

 

- - Liste des BIOS ou firmwares ME disponibles --

 

Téléchargement des firmwares 11.8.xxx, 11.10.xxx & 11.20.xxx

Des questions a propos d'une mise à jour, n'hesitez pas a faire un saut sur le Forum

 

Retrouver les derniers BIOS et DRIVERS ICI

 

 

No comments