Frissíteni kell a Dell számítógépeket

​A Dell a SupportAssist szoftveréhez egy fontos biztonsági hibajavítást tett elérhetővé. Érdemes frissíteni a gyártó számítógépeit.
 

A SupportAssist szoftver a legtöbb Windows-alapú, előretelepített Dell számítógépen megtalálható. Az alkalmazás célja, hogy segítse a támogatását a felhasználóknak, és megkönnyítse az esetleges technikai problémák megoldását. Csakhogy nemrégen egy biztonsági résre derült fény a program esetében, amely bizonyos körülmények között komolyabb kockázatot jelent.
 
A sebezhetőséget Eran Shimony, a Cyberark biztonsági kutatója fedezte fel, és jelezte azt a Dell fejlesztőinek. A biztonsági hiba alapesetben helyi rendszereken keresztül használható ki, távoli károkozásra közvetlenül nem ad módot. Ennek ellenére a tíz fokozatú, CVSSv3 veszélyességi skálán 7,8 pontot kapott. Ha egy támadó be tud jelentkezni egy sérülékeny számítógépre, akkor emelt jogosultsági szinten tetszőleges kódokat futtathat le, még akkor is, ha alapesetben csak minimális felhasználói jogai vannak az adott rendszeren.
 
A biztonsági rést a SupportAssist egyik összetevője tartalmazza, amely nem minden esetben kezeli megfelelően a DLL-fájlokat, ezért kártékony kódok memóriába történő betöltésére, illetve futtatására is rávehetővé válhat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Zimbra Collaboration (ZCS) fontos biztonsági hibajavításokat kapott.

  2. 4

    Súlyos sebezhetőségeket javított a QNAP.

  3. 4

    Több mint egy tucat biztonsági javítást kapott az ArubaOS.

  4. 3

    A Samsung néhány alkalmazásához fontos biztonsági frissítést tett letölthetővé.

  5. 4

    A Google Chrome ismét veszélyes biztonsági hibáktól vált meg.

  6. 4

    Az Apple Xcode két biztonsági javítással gyarapodott.

  7. 3

    A Netgate pfSense esetében egy biztonsági rés befoltozására van szükség.

  8. 4

    Az Apple 105 biztonsági hibáról számolt be a macOS kapcsán.

  9. 4

    Jelentős mennyiségű biztonsági javítás érkezett az iOS és iPadOS operációs rendszerekhez.

  10. 4

    Megjelent a watchOS legújabb verziója, amely számos biztonsági frissítéssel szolgál.

Partnerhírek
Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

hirdetés
Közösség