Ново ажурирање Леново Солутион Центер поправља озбиљне безбедносне ризике

Софтвер Леново Солутион Центер (ЛСЦ) увек је представљао проблем и не појављује се ако постоје завршиће се ускоро: у софтверу је лоцирана нова рањивост која може да изазове сигурност ризици.

Рањивост би могла омогућити нападачима који имају приступ локалној мрежи рачунару корисника да изврше оно што је познато као произвољан код, према истраживачима из Трустваве СпидерЛабс. Нападачи могу да користе ману да би повећали одређене привилегије повезане са позадином ЛСЦ-а. То је онда отворило врата хакерима да преваре ЛСЦ да покрене произвољан код директно у локални систем, према Карлу Сиглеру, истраживачу СпидерЛабс-а у Трустваве-у.

Ово би могло постати главно питање за Леново, будући да је његов ЛСЦ софтвер инсталиран на скоро сваком од његових савремених рачунара. Софтвер, између осталог, делује као контролна табла за надгледање здравља система, тако да ће га несумњиво користити многи који нису свесни грешака.

„Убеђивањем корисника који је покренуо Леново Солутион Центер да прегледа посебно израђен ХТМЛ документ [као што је] а веб страницу или ХТМЛ поруку е-поште или прилог, нападач ће можда моћи извршити произвољан код помоћу СИСТЕМА привилегије, “ 

instagram story viewer

објаснио белешка ЦЕРТ-а под покровитељством ДХС-а са Института за софтверски инжењеринг на Универзитету Царнегие Меллон.

Оно што овде видимо је најновија грешка на дугачком списку других која се догодила у протеклој години. Постало је уобичајено да се на ЛСЦ софтвер гледа као на сигурносни ризик сличан Јава-у и Фласх-у. Ако Леново не успе да отклони проблем, вероватно ће у будућности нанети штету компанији. Леново је један од најбољих произвођача рачунара, наслов који може нестати у било ком тренутку ако се промене не примене.

Срећом, Леново је издао решење за заустављање ризика од напада из спољних извора. Може се преузети право овде са званичне веб странице компаније. Имајте на уму да ће само људи који користе Виндовс 7, Виндовс 8, Виндовс 8.1 и Виндовс 10 моћи да преузму исправку јер ЛСЦ није доступан за друге платформе.

Недавно је компанија морала да објави исправке како би побољшала свој пратеће апликације за Виндовс 10 у нади да ће многи корисници престати да остављају страшне оцене.

ПОВЕЗАНЕ ПРИЧЕ КОЈЕ ТРЕБА ДА ПРОВЕРИТЕ:

• Апликација Леново Сеттингс за Виндовс 10 се ажурира
• ВРИТЕит 2.0 најавио Леново за своје рачунаре и таблете
• Леново ТхинкПад 13 покреће и Виндовс 10 и Цхроме ОС