惠普23个型号笔记本存在安全漏洞 - 『城市生活』 - 会师楼中国甘肃白银会宁人家在线论坛

添加马甲

请在下面输入您的马甲帐号信息, 然后点击 "添加" 按钮. 马甲信息添加后不能修改, 如果您修改了马甲的密码或安全提问, 请删除这个马甲并重新添加.
注意，每添加一个马甲收取工本费 200 金钱

用户名
密码

安全提问
回答

附加设置	将正在使用的帐号添加为正在添加的马甲账号的马甲

会师楼 » 『城市生活』 » 惠普23个型号笔记本存在安全漏洞

‹‹ 上一主题 | 下一主题 ››

42 1/5 1 2 3 4 5 ››

钱車

超级版主

UID 2
精华 62
积分 12439
帖子 3995
威望 1377
金钱 605
贡献 71
阅读权限 150
注册 2007-6-5
来自会宁头寨
状态离线

楼主

大中小

使用道具

发表于 2007-12-13 12:07 资料短消息加为好友

分享到：

惠普23个型号笔记本存在安全漏洞

北京时间12月13日消息，周三电脑安全研究人员透露，惠普销售的笔记本电脑中，有近23个型号产品的预安装软件存在多个零天攻击漏洞。

赛门铁克在写给DeepSight病毒威胁网络用户的报告中指出，这些漏洞存在于运行Windows 2000、XP、Server2003和Vista系统的惠普和康柏笔记本电脑的预安装信息中心（Info Center）软件的一个ActiveX控件中。InfoCenter软件是惠普Quick Launch Buttons工具的组成部分，Quick LaunchButtons允许用户只需按下鼠标就可知道电脑的详细配置。

一位研究人员称，惠普默认配置的一个ActiveX控件存在三个漏洞，允许黑客瞄准惠普笔记本电脑进行远程代码执行或遥控操作攻击。赛门铁克建议用户在ActiveX控件中设置killbit阻止攻击，不过需要修改注册表，这对很多人来说比较困难。另一种方法是禁用IE浏览器中的Active脚本，不过这种方法效果不是很好。

安全人员称，过去几年里惠普的笔记本电脑几乎每个型号的ActiveX控件都存在缺陷，不过只有23个型号得到证实。这些型号包括HP510和530、Compaq2710、2510、6120、6220、6230、6325、6510、6715、6910、7300、8220、8230、8440、8510、8710和9440以及 NC、NW和NX系列。对此，惠普没有发表评论。

※本文所有权属于钱車和会师楼共同所有，未经同意，禁止转载!※