Update für Sicherheitslücke auf HP Notebooks

Neue Software, Treiber oder BIOS-Versionen findet ihr hier
[ News about software, drivers and bios can be found here ]
Antworten
Benutzeravatar
doelf
Moderator
Moderator
Beiträge: 34738
Registriert: 12 Feb 2004, 23:29
Wohnort: Alsdorf
Kontaktdaten:

Update für Sicherheitslücke auf HP Notebooks

Beitrag von doelf » 15 Dez 2007, 23:49

Zahlreiche Notebooks der Marke Hewlett-Packard enthalten eine Schwachstelle, durch die Viren eindringen können. Das Problem ist die vom Hersteller vorinstallierte Software "HP Info Center", welche ein fehlerhaftes ActiveX Control enthält. Hewlett-Packard konnte das Problem bisher nicht lösen, daher deaktiviert das Update lediglich die betroffene Software. Auf seiner Webseite führt Hewlett-Packard 82 Notebookmodelle auf, welche von dem Fehler betroffen sind.

Das unsichere ActiveX Control nennt sich "HPInfoDLL.dll" und findet sich unter "C:Program Files/Hewlett-Packard/HP Info Center". Es wurde vom Hersteller als "Safe for Scripting" freigegeben und kann daher von Webseiten ausgeführt werden. Besucht der Benutzer eine Webseite mit dem Microsoft Internet Explorer, so kann diese auf das Control zugreifen und ohne weitere Interaktion des Benutzers folgende Operationen durchführen:
  • * Software herunterladen und ausführen, beispielsweise Viren und Trojaner.
    * Schlüssel aus der Registry des lokalen PC auslesen, beispielsweise welche Schutzprogramme installiert sind.
    * Schlüssel in der Registry modifizieren, beispielsweise um Viren einzubinden oder andere Rechner anzugreifen.
    * Dateien inklusive der Systemdateien verändern, beispielsweise um Daten zu verfälschen oder zu vernichten.
Download und Informationen:

* Sicherheitsupdate von HP - 1650 KByte
ftp://ftp.hp.com/pub/softpaq/sp38001-38500/sp38166.exe

* Informationen von HP
ftp://ftp.hp.com/pub/softpaq/sp38001-38500/sp38166.html

* Dokumentation von porkythepig
http://www.anspi.pl/~porkythepig/hp-iss ... eubasy.txt


Liste der betroffenen Notebookmodelle:
  • * Compaq Presario A900 Notebook PCSeries
    * Compaq Presario B1200 Notebook PCSeries
    * Compaq Presario C500 Notebook PCSeries
    * Compaq Presario C700 Notebook PCSeries
    * Compaq Presario F500 Notebook PCSeries
    * Compaq Presario F700 Notebook PCSeries
    * Compaq Presario M2000 Notebook PCSeries
    * Compaq Presario V2000 Notebook PCSeries
    * Compaq Presario V3000 Notebook PCSeries
    * Compaq Presario V3500 Notebook PCSeries
    * Compaq Presario v3500 Notebook PCSeries
    * Compaq Presario V3700 Notebook PCSeries
    * Compaq Presario V4000 Notebook PCSeries
    * Compaq Presario V6500 Notebook PCSeries
    * Compaq Presario V6700 Notebook PCSeries
    * HP 500 Notebook PC
    * HP 510 Notebook PC
    * HP 520 Notebook PC
    * HP 530 Notebook PC
    * HP Compaq 2210b Notebook PC
    * HP Compaq 2510p Notebook PC
    * HP Compaq 2710p Notebook PC
    * HP Compaq 6510b Notebook PC
    * HP Compaq 6515b Notebook PC
    * HP Compaq 6520s Notebook PC
    * HP Compaq 6710b Notebook PC
    * HP Compaq 6710s Notebook PC
    * HP Compaq 6715b Notebook PC
    * HP Compaq 6715s Notebook PC
    * HP Compaq 6720s Notebook PC
    * HP Compaq 6820s Notebook PC
    * HP Compaq 6910p Notebook PC
    * HP Compaq 8510p Notebook PC
    * HP Compaq 8510w Mobile Workstation
    * HP Compaq 8710p Notebook PC
    * HP Compaq 8710w Mobile Workstation
    * HP Compaq nc2400 Notebook PC
    * HP Compaq nc4200 Notebook PC
    * HP Compaq nc4400 Notebook PC
    * HP Compaq nc6110 Notebook PC
    * HP Compaq nc6120 Notebook PC
    * HP Compaq nc6140 Notebook PC
    * HP Compaq nc6220 Notebook PC
    * HP Compaq nc6320 Notebook PC
    * HP Compaq nc8230 Notebook PC
    * HP Compaq nc8430 Notebook PC
    * HP Compaq nw8240 Notebook PC
    * HP Compaq nw8440 Notebook PC
    * HP Compaq nw9440 Notebook PC
    * HP Compaq nx4820 Notebook PC
    * HP Compaq nx6110 Notebook PC
    * HP Compaq nx6115 Notebook PC
    * HP Compaq nx6120 Notebook PC
    * HP Compaq nx6125 Notebook PC
    * HP Compaq nx6310 Notebook PC
    * HP Compaq nx6315 Notebook PC
    * HP Compaq nx6320 Notebook PC
    * HP Compaq nx6325 Notebook PC
    * HP Compaq nx7300 Notebook PC
    * HP Compaq nx7400 Notebook PC
    * HP Compaq nx8220 Notebook PC
    * HP Compaq nx8420 Notebook PC
    * HP Compaq nx9420 Notebook PC
    * HP Compaq tc4200 Tablet PC
    * HP Compaq tc4400 Tablet PC
    * HP G5000 Notebook PC
    * HP G6000 Notebook PC
    * HP G7000 Notebook PC
    * HP Pavilion dv1000 Notebook PC Series
    * HP Pavilion dv2000 Notebook PC Series
    * HP Pavilion dv2500 Notebook PC Series
    * HP Pavilion dv2700 Notebook PC Series
    * HP Pavilion dv4000 Notebook PC Series
    * HP Pavilion dv6500 Notebook PC Series
    * HP Pavilion dv6700 Notebook PC Series
    * HP Pavilion dv9500 Notebook PC Series
    * HP Pavilion dv9700 Notebook PC Series
    * HP Pavilion dx6500 Notebook PC Series
    * HP Pavilion HDX Notebook PC Series
    * HP Pavilion tx1000 Notebook PC Series
    * HP Pavilion ze2000 Notebook PC Series
    * HP Special Edition L2000 Notebook PC
Quelle:
ftp://ftp.hp.com/pub/softpaq/sp38001-38500/sp38166.html

Antworten