【更新】ECS LIVA Zにおけるインテル社のセキュリティの脆弱性(INTEL-SA-0086)への対応について

平素は格別のお引き立てを賜りまして、厚く御礼申し上げます。

2017年12月8日掲載
2017年12月22日情報更新

【更新】
2017年12月8日掲載時にご案内していたBIOS (17.11.29)について、「一部USB機器が正常動作しなくなる不具合」が見つかりました。修正BIOS (17.12.21)に更新いたしましたことをお知らせいたします。

2017年11月21日にインテル社からIntel Management Engine（ME）ファームウェアに関する重大な脆弱性(INTEL-SA-0086)が公開されました。

広範囲のインテル製プロセッサ搭載機種が対象となり、弊社取扱い製品「ECS LIVA Z」が影響を受けます。(Intel Trusted Execution Engine (TXE) 3.0搭載のため)

本脆弱性により、システムが攻撃を受ける可能性があり、早急な対策が求められますが、このたび、脆弱性を修正済みのBIOS(ファームウェア)の準備が整いましたのでお知らせします。

・影響を受ける機種
LIVA Z全機種

・影響を受けるBIOSバージョン
17.05.18以前 (TXEファームウェアバージョン 3.0.11.1131)

・脆弱性に対する修正方法
BIOSおよびドライバーのアップデート

・修正済BIOSバージョン
BIOS 17.12.21 (TXEファームウェアバージョン 3.1.50.2222)

・アップデート手順

Ａ．BIOSのアップデート
ご用意頂くもの　FAT32形式でフォーマットしたUSBメモリ
(他にファイルが入っていてもかまいません。空き容量が20MB程度あれば結構です。)

１．上記リンクより修正済BIOS 17.12.21をダウンロードします。

２．ダウンロードしたファイルを解凍して、「EFI」フォルダをUSBメモリにコピーしてください。

３．USBメモリを接続して電源を投入して、電源投入時にすぐF7キーを押し起動デバイス選択画面を表示させます。
F7キーを押しても起動デバイス選択画面にならず、そのままOSが起動してしまう場合は、
OSを再起動したタイミングでF7キーを押してください。

４．方向キーでUSBメモリを選択してEnterキーでUSBメモリから起動させます。

５．System is going to shut down, are you ready? (Y/N) …. と表示されたらYキーを押します。

６．自動的に再起動がかかりBIOSのアップデートが開始されます。

７．アップデート完了後、BIOSの設定が初期化されるため、下記のように表示されます。
DELキーを押してBIOS設定画面に入ります。

Press <DEL> or <F2> to Enter Setup.
CMOS Setting Wrong

８．Chipset -> Platform Firmware
-> TXE Firmware Version 3.1.50.2222 になっていることを確認します。

９. BIOSの設定を変更している場合は再設定を行ってください。

10. Exit -> Save Change and Exit を選択し、設定を保存して終了します。

Ｂ．Windows 10用TXEドライバーのアップデート
Intel Trusted Execution Engine (TXE)のドライバーのアップデートを行います。

１．下記リンクよりアップデートファイルをダウンロードします。

２．解凍したファイル(SetupTXE.exe)を実行して指示に従いセットアップを行なってください。

以上でアップデートは終了です。