当前位置: 胆总管炎专科治疗医院 >> 胆总管炎常识 >> PC厂商再现安全门联想戴尔东芝预装软件存安全漏洞
PC厂商再现安全门:联想戴尔东芝预装软件存安全漏洞
驱动中国2015年12月11消息
从外媒得到的消息显示,戴尔、联想、东芝3家企业的个人与企业PC,和平板电脑的预装软件上都出现了严重的、可能会影响数百万用户的系统级漏洞。黑客会利用经过假装的页或邮件附件使用户中招,并利用漏洞进行攻击。
据悉,联想电脑如果预装联想解决方案中心(LenovoSolutionCenter)应用程序(3.1.004及以下版本),电脑就有可能面临风险。与之类似,戴尔电脑如果安装系统侦测(SystemDetect)软件(6.12.0.1及以下版本),东芝电脑如果安装服务站(ServiceStation)软件(2.6.14及以下版本),电脑都将处在风险当中。
这些漏洞的发现是基于一名化名为slipstream/RoL的安全专家最近在卡内基梅隆大学的公共漏洞数据库(CERT)公布了一段概念证明代码,它可以攻击戴尔、联想和东芝电脑的漏洞。
危
目前,3家PC厂商中只有联想做出了回应,但并未公布受影响PC的具体型号和数字,联想对外表示:我们正在紧急评估漏洞报告,并尽快提供更新和程序修复。更多的消息将会在更新发放以后公布。
最讽刺的应该是戴尔,由于戴尔刚刚才经历了一场严重的安全门事件,这是戴尔PC今年以来第二大安全危机事件,这两次均是slipstream/RoL发现的。
至于东芝方面,也没有任何回应,由于出货量和另外两家相去甚远,影响程度较小。