Copyright (C) 1999-2009 Chinabyte.com, All Rights Reserved 版权所有 天极网络
渝ICP证B2-20030003号 商务联系、网站内容、合作建议:010-82657868
12月19日消息,惠普日前发布了一个补丁程序,修复其存在于预装“惠普信息中心(HP Info Center )”软件的笔记本电脑中的“零日”安全漏洞。据悉,受此漏洞影响的笔记本型号高达100款。
该安全漏洞是在上周由赛门铁克的安全人员发现的。据赛门铁克的安全人员称,这些漏洞存在于采用Windows 2000、XP、Server 2003和Vista操作系统的惠普和康柏笔记本所预装的“惠普信息中心”软件的ActiveX控件中。漏洞允许黑客瞄准惠普笔记本电脑进行远程代码执行或修改注册表。当时,赛门铁克的安全人员发现有23款产品存在此漏洞,而最后惠普发现受此影响的笔记本型号高达100款。这其中,包括15款惠普康柏Presario系列、3款惠普HP 500细类、46款惠普康柏系列、14款惠普Pavilion系列和一些其他型号产品。
惠普信息中心是惠普快速启动按钮应用的一部分,通过该应用,用户只需点击一下鼠标,就可以获得笔记本的配置信息。
惠普将该漏洞定级为“中高(critical)”,目前已经发布了补丁程序,禁用了信息中心的快捷工具。
