Meltdown ve Spectre güvenlik açıkları hakkında güvenlik uyarıları bildirimi

18-Jan-2018

Stryker, Meltdown ve Spectre güvenlik açıklarına iliÅŸkin durumu takip etmekte ve bazı müşterilerimizin bu güvenlik açıklarından etkilenmiÅŸ olabileceÄŸini kabul etmektedir. Söz konusu güvenlik açıklarının ürünlerimiz üzerinde herhangi bir kötü niyetli kullanımından haberdar deÄŸiliz. Stryker ürünlerinin söz konusu güvenlik açıklarından etkilendiÄŸi tespit edildiÄŸi takdirde, ürünlere özel güncelleme ve bilgiler doÄŸrudan müşterilere dağıtılacaktır.  

Meltdown ve Spectre, CPU donanımını etkileyen ve kötü niyetli kullanıldığında bellek bölgelerindeki hassas içeriklere erişim sağlayabilen Yan Kanal güvenlik açıklarıdır. Bu güvenlik açıklarının, dünya genelinde Intel, AMD ve ARM yongalarının bilinen sorunları arasında olduğu duyurulmuştur ve bireysel ürün ve uygulamalarla bağlantılı değildir. Olası saldırılar yerel veya fiziksel erişim gerektirdiğinden, bu güvenlik açıklarının kötü niyetli kullanımı oldukça zordur ve verileri bozma, değiştirme ya da silme potansiyeli bulunmamaktadır.

Bu güvenlik açıklarına iliÅŸkin daha fazla teknik ayrıntı ve gösterge için, lütfen US-CERT Uyarısı'nı (TA18-004A) gözden geçirin.   ()
Stryker, bu güvenlik açıklarının ürünlerimizdeki etkilerine iliÅŸkin kapsamlı bir inceleme ve soruÅŸturma yürütmektedir. CPU üreticileri, donanım satıcıları ve iÅŸletim sistemi geliÅŸtiricileri güncelleme yayınladığında, bu güncellemeleri incelemek, test etmek ve uygun görüldüğünde etkilenen Stryker ürünlerine saÄŸlamak konusunda kararlıyız. Ãœrünlerimize yapılan güncellemeleri yayınlamadan önce, güvenli ÅŸekilde çalıştıklarından emin olmak için test etme ve doÄŸrulama prosedürlerimizi takip etmekteyiz. Herhangi bir sorunuz veya endiÅŸeniz varsa, lütfen Stryker temsilcinizle ve/veya productsecurity@stryker.com adresiyle iletiÅŸime geçin.