Lenovo Solution Center'ın yeni güncellemesi ciddi güvenlik risklerini gideriyor

Lenovo Çözüm Merkezi (LSC) yazılımı her zaman bir sorun olmuştur ve sorunlar ortaya çıkarsa görünmez. yakında sona erecek: yazılımda güvenliğe neden olabilecek yeni bir güvenlik açığı bulundu riskler.

Güvenlik açığı, bir kullanıcının bilgisayarına yerel ağ erişimi olan saldırganların, rasgele kod olarak bilinenleri yürütmesine izin verebilir. Trustwave Örümcek Laboratuvarları. Saldırganlar, LSC'nin arka ucuna bağlı belirli ayrıcalıkları yükseltmek için kusuru kullanabilir. Trustwave'de bir SpiderLabs araştırmacısı olan Karl Sigler'e göre, bu daha sonra bilgisayar korsanlarının LSC'yi rastgele kodu doğrudan yerel sisteme çalıştırması için kandırması için kapıyı açıyor.

Bu, LSC yazılımının modern bilgisayarlarının neredeyse her birine kurulu olduğunu görünce Lenovo için büyük bir sorun haline gelebilir. Yazılım, diğer şeylerin yanı sıra sistem sağlığını izlemek için bir gösterge panosu görevi görür, bu nedenle hatalardan haberdar olmayan birçok kişi tarafından kullanılacağına şüphe yoktur.

“Lenovo Solution Center'ı başlatan bir kullanıcıyı, özel olarak hazırlanmış bir HTML belgesini [ör. web sayfası veya bir HTML e-posta mesajı veya eki, bir saldırgan SYSTEM ile rastgele kod yürütebilir ayrıcalıklar” 

açıkladı Carnegie Mellon Üniversitesi Yazılım Mühendisliği Enstitüsündeki DHS sponsorluğundaki CERT'den bir not.

Burada gördüğümüz, geçen yıl meydana gelen uzun bir listedeki en son kusur. LSC yazılımını Java ve Flash'takine benzer bir güvenlik riski olarak görmek kişiye özel hale geldi. Lenovo sorunu çözemezse, gelecekte şirketin kârlılığına zarar verebilir. Lenovo, en iyi PC üreticilerinden biridir ve değişiklikler yapılmadığı takdirde herhangi bir anda ortadan kalkabilecek bir unvandır.

Neyse ki Lenovo, dış kaynaklardan saldırı riskini sona erdirmek için bir düzeltme yayınladı. Doğru indirilebilir İşte şirketin resmi web sitesinden. Yalnızca Windows 7, Windows 8, Windows 8.1 ve Windows 10 kullanan kişilerin, LSC'nin diğer platformlar için mevcut olmadığını görerek güncellemeyi almaya uygun olacağını unutmayın.

Son zamanlarda şirket, performansını iyileştirmek için güncellemeler yayınlamak zorunda kaldı. tamamlayıcı uygulamalar Windows 10 için, birçok kullanıcısının korkunç derecelendirmeler bırakmayı bırakması umuduyla.

KONTROL ETMENİZ GEREKEN İLGİLİ HİKAYELER:

  • Windows 10 için Lenovo Ayarları Uygulaması Güncelleniyor
  • Lenovo, Bilgisayarları ve Tabletleri için WRITEit 2.0'ı Duyurdu
  • Lenovo ThinkPad 13, Hem Windows 10'u hem de Chrome OS'yi Çalıştırır
Lenovo güvenlik açığı, 36 TB'lık hassas bilgileri açığa çıkarıyor

Lenovo güvenlik açığı, 36 TB'lık hassas bilgileri açığa çıkarıyorLenovoSiber Güvenlik

Lenovo, kısa süre önce büyük bir güvenlik açığını (CVE-2019-6160) kabul etti ve bunu yüksek önemde açıklardan yararlanma olarak sınıflandırdı. Bu güvenlik açığı, ağa bağlı depolama aygıtlarında mev...

Devamını oku
DÜZELTME: Windows hatası 0199 parola yeniden deneme sayısı aşıldı

DÜZELTME: Windows hatası 0199 parola yeniden deneme sayısı aşıldıLenovoWindows 10

Lenovo ve HP bilgisayarlarda, SVP parolası olarak bilinen ekstra bir güvenlik katmanı bulunur.Kullanıcılar, SVP parolasını girmeye çalışırken sorunlar bildirdiler.Lenovo donanımıyla ilgili daha öze...

Devamını oku
Windows 10'da Yoga 2, 3 Pro'da Ekran Döndürme Sorunlarını Düzeltme

Windows 10'da Yoga 2, 3 Pro'da Ekran Döndürme Sorunlarını DüzeltmeLenovoWindows 10Windows 10 DüzeltmesiYoga 2 Profesyonel

Çeşitli bilgisayar sorunlarını çözmek için DriverFix'i öneriyoruz:Bu yazılım, sürücülerinizi çalışır durumda tutar, böylece sizi yaygın bilgisayar hatalarından ve donanım arızalarından korur. Tüm s...

Devamını oku