Соңғы Dell қауіпсіздік патчтары 300-ден астам компьютер үлгілеріндегі эксплойттарды түзетеді

Соңғы Dell қауіпсіздік патчтары 300-ден астам компьютер үлгілеріндегі эксплойттарды түзетеді
Соңғы Dell қауіпсіздік патчтары 300-ден астам компьютер үлгілеріндегі эксплойттарды түзетеді
Anonim

Dell 2009 жылдан бері шығарылған 300-ден астам Dell компьютер үлгілеріндегі басқару осалдығы мәселесін түзетуге бағытталған жаңа қауіпсіздік патчын шығарды.

Мәселе Techspot мәліметтері бойынша барлығы 380 Dell құрылғы үлгісіне әсер етеді және эксплуатациясы бар компьютерге рұқсаты бар адамға кеңейтілген артықшылықтарды және тіпті ядро деңгейіндегі рұқсаттарды алуға мүмкіндік береді. Негізінде, бұл орындалса, бұл пайдаланушыға ноутбукты толық басқаруға мүмкіндік беріп, онда сақталған кез келген деректерге қол жеткізуге мүмкіндік береді.

Мәселені желтоқсан айында Dell компаниясына хабарлаған SentinelLabs компаниясы анықтаған. Бұл Dell компаниясын түзетуді жасауға шақырды, ол қазір барлық зардап шеккен компьютерлерге шығарды.

Image
Image

Dell де өз веб-сайтындағы ресми қолдау құжатында мәселені егжей-тегжейлі сипаттады. Осы жазбаға сүйене отырып, Dell Command Update, Dell Update, Alienware Update және Dell Platform тегтері сияқты микробағдарламаны жаңарту утилиталарын пайдаланған кезде осалдықты қамтитын dbutil_2_3.sys файлы сезімтал жүйелерде орнатылған сияқты.

Ол тек драйверлерді жаңарту кезінде орнатылатындықтан, тізімдегі компьютерлерді жақында сатып алғандардың жүйесінде зардап шеккен файл орнатылмауы мүмкін.

Тізімде компьютер бар болса, ықтимал ақауларды болдырмау үшін қауіпсіздік патчын мүмкіндігінше тезірек орнату ұсынылады.

Жаңартуға қатысты жиі қойылатын сұрақтар пайдаланушы эксплойтті пайдалану үшін зиянды бағдарлама, фишинг немесе қандай да бір жолмен қашықтан кіру рұқсатын алу арқылы компьютеріңізге кіруі керек екенін айтады. Dell және SentinelLabs екеуі де 2009 жылдан бері бар болғанына қарамастан, осы осалдықтың пайдаланылғанын көрмегенін айтады.

Компания қолдау көрсету постында патчты орнатудың үш жолы туралы ақпаратты қамтиды, бірақ Dell Command және Dell Update сияқты хабарландыру шешімдерін пайдаланатын ең оңай әдіс 10 мамырға дейін қолжетімді болмайды.

Ұсынылған: