易天
银子 916
学历 学前
民职 村民
职务 游民
注册2007-12-18 19:38:33
|
惠普百款笔记本存安全漏洞
据国外媒体报道，由于惠普“Info Center”功能快捷工具中存在设计漏洞，目前惠普公司已经发布了一个升级补丁来修补此漏洞，据悉这次的安全漏洞涉及惠普近100个型号的笔记本产品。
据悉，惠普已经把这次的漏洞定级为“重要”。惠普的安全通告指出，这次的漏洞涉及惠普康柏Presario系列中的15款笔记本、惠普500系列中的3款笔记本、惠普康柏系列中的46款笔记本和惠普Pavilion系列中的14款笔记本产品以及其它一些型号的笔记本。
一位网名为“porkythepig”的安全研究者于12月11日在安全网站Bugtraq的安全公告中报道了惠普“Info Center”功能快捷工具中存在的设计漏洞。这名研究者发现，HPInfoDLL.dll中存在的安全漏洞可以让远程攻击进行许多恶意攻击，HPInfoDLL.dll是惠普“Info Center”工具包中的一个ActiveX控件。
这名安全研究者指出，这些恶意攻击包括安装恶意软件、修改注册表信息以便进行更加复杂的攻击、利用受害电脑进行恶意攻击以及从受害电脑中盗取敏感数据。
尽管如此，只有当用户在访问特定网站时，这个安全漏洞才会被攻击者利用。但是目前一些网站已经公布了利用这一漏洞进行攻击的代码。
|
