.:: Securnetwork.net Blog - Massimo Rabbi ::.

HP ha scoperto delle vulnerabilità che interessano il suo software Help and Support Centre e che potrebbero consentire a utenti malevoli l’esecuzione di codice arbitrario sui sistemi, sfruttando pagine web infette.
La gravità del problema è che il software è installato di default su tutti i notebook HP e HP Compaq con sistema operativo Windows XP.
HP non da informazioni particolari in merito alla vulnerabilità, ma menziona soltanto il fatto che le pagine web possono essere usate per provocare un buffer overflow nell’ Help and Support Centre, consentendo di leggere e scrivere in maniera arbitraria files sulla macchina.
Tutte le versioni precedenti all’attuale 4.4C, che fixa il problema, sono interessate.
Gli utenti con un laptop HP dovrebbero verificare di aver o meno installato il programma e in caso affermativo, o disinstallarlo o aggiornarlo.
LINK:
- Help and Support Center, download e changelog sul sito HP