O fabricante de computadores, Hewlett Packard, confirmou as suspeitas de que uma falha de segurança está a afectar mais de 80 modelos de computadores portáteis, e que pode permitir a execução remota de código.

No alerta disponibilizado pela HP, os oitenta e dois modelos de portáteis são afectados por uma vulnerabilidade no módulo ActiveX presente no software HP Info Center. A falha de segurança é considerada de nivel "Critico" e os possuidores de sistemas HP devem estar atentos pois já circula na internet o código que permite explorar a falha.

A falha pode ser explorada através da inclusão de código num determinado site e que seja acedido (pelo Internet Explorer) pelo utilizador do computador. A execução remota de código é sem dúvida o mais preocupante, e inclui ainda a possiblidade de ser escrito/lido o nucleo do sistema operativo nomeadamente o registry.

A falha afecta os sistemas Windows 2000, Windows XP e Windows Vista

A HP já disponibilizou uma correcção e que passa pela desactivação do HP Info Center.

Download : Patch HP
HomePage : Alerta HP

 

Publicidade :