
Lenovo Çözüm Merkezi (LSC) yazılımı her zaman bir sorun olmuştur ve sorunlar ortaya çıkarsa görünmez. yakında sona erecek: yazılımda güvenliğe neden olabilecek yeni bir güvenlik açığı bulundu riskler.
Güvenlik açığı, bir kullanıcının bilgisayarına yerel ağ erişimi olan saldırganların, rasgele kod olarak bilinenleri yürütmesine izin verebilir. Trustwave Örümcek Laboratuvarları. Saldırganlar, LSC'nin arka ucuna bağlı belirli ayrıcalıkları yükseltmek için kusuru kullanabilir. Trustwave'de bir SpiderLabs araştırmacısı olan Karl Sigler'e göre, bu daha sonra bilgisayar korsanlarının LSC'yi rastgele kodu doğrudan yerel sisteme çalıştırması için kandırması için kapıyı açıyor.
Bu, LSC yazılımının modern bilgisayarlarının neredeyse her birine kurulu olduğunu görünce Lenovo için büyük bir sorun haline gelebilir. Yazılım, diğer şeylerin yanı sıra sistem sağlığını izlemek için bir gösterge panosu görevi görür, bu nedenle hatalardan haberdar olmayan birçok kişi tarafından kullanılacağına şüphe yoktur.
“Lenovo Solution Center'ı başlatan bir kullanıcıyı, özel olarak hazırlanmış bir HTML belgesini [ör. web sayfası veya bir HTML e-posta mesajı veya eki, bir saldırgan SYSTEM ile rastgele kod yürütebilir ayrıcalıklar”
açıkladı Carnegie Mellon Üniversitesi Yazılım Mühendisliği Enstitüsündeki DHS sponsorluğundaki CERT'den bir not.
Burada gördüğümüz, geçen yıl meydana gelen uzun bir listedeki en son kusur. LSC yazılımını Java ve Flash'takine benzer bir güvenlik riski olarak görmek kişiye özel hale geldi. Lenovo sorunu çözemezse, gelecekte şirketin kârlılığına zarar verebilir. Lenovo, en iyi PC üreticilerinden biridir ve değişiklikler yapılmadığı takdirde herhangi bir anda ortadan kalkabilecek bir unvandır.
Neyse ki Lenovo, dış kaynaklardan saldırı riskini sona erdirmek için bir düzeltme yayınladı. Doğru indirilebilir İşte şirketin resmi web sitesinden. Yalnızca Windows 7, Windows 8, Windows 8.1 ve Windows 10 kullanan kişilerin, LSC'nin diğer platformlar için mevcut olmadığını görerek güncellemeyi almaya uygun olacağını unutmayın.
Son zamanlarda şirket, performansını iyileştirmek için güncellemeler yayınlamak zorunda kaldı. tamamlayıcı uygulamalar Windows 10 için, birçok kullanıcısının korkunç derecelendirmeler bırakmayı bırakması umuduyla.
KONTROL ETMENİZ GEREKEN İLGİLİ HİKAYELER:
- Windows 10 için Lenovo Ayarları Uygulaması Güncelleniyor
- Lenovo, Bilgisayarları ve Tabletleri için WRITEit 2.0'ı Duyurdu
- Lenovo ThinkPad 13, Hem Windows 10'u hem de Chrome OS'yi Çalıştırır