公告:希望目录是专业免费收录网站入口,为广大站长提供免费网站收录的服务。对!您没有看错,就是免费网站导航!免费网站分类目录!免费收录网站入口!!!

新站提交
  • 网站:45373
  • 待审:134
  • 小程序:18
  • 文章:9155
  • 会员:28861

12 月 18 日消息,据外媒报道,有海外安全研究人员发现了联想 Yoga、ThinkPad 系列笔记本中存在的两个安全漏洞。这一漏洞并非 Windows 系统内的 Bug,而是 OEM 软件的缺陷。安全人员发现,黑客可以利用这两项漏洞获得权限提升,从而便于控制系统。

以下为漏洞详情:

CVE-2021-3922:Lenovo System Interface Foundation 的组件 IMController 中存在一个竞争条件漏洞。本地攻击者可以利用该漏洞与 IMController 子进程里的命名管道(named pipe)进行连接,并与之交互。

CVE-2021-3969:这一漏洞同样来自于 IMController 组件。一个时间检查漏洞(TOCTOU)可以允许本地攻击者提升权限。

虽然这两个漏洞属于本地漏洞,但是攻击者也可以通过其它手段远程连接电脑,并利用漏洞进行攻击。幸运的是,联想已经为 Lenovo System Interface Foundation 提供了更新,将其升级至 1.1.20.3 版本之后,可以修复 IMController 的问题。

据IT之家了解,本次更新将自动推送,用户也可以通过重启计算机或重启“System Interface Foundation Service”服务来获取更新。

想要检查 Lenovo IMController 当前版本号,可以执行以下操作:

打开文件资源管理器,进入 C:\Windows\Lenovo\ImController\PluginHost\ 目录。

右键单击“Lenovo.Modern.ImController.PluginHost.exe”,打开属性。

点击“详细信息”标签。

查看程序版本号。

IT之家获悉,截至目前,联想官网中 Lenovo System Interface Foundation 软件还为更新至最新版,当前版本号为:1.1.19.8。

【来源:IT之家

分享到:

  admin

注册时间:

网站:0 个   小程序:3 个  文章:0 篇

  • 45373

    网站

  • 18

    小程序

  • 9155

    文章

  • 1

    会员

赶快注册账号,推广您的网站吧!
最新入驻小程序

桔子汇率换算2020-03-30

桔子汇率换算,支持美元,欧元,英镑,日

轻松入眠2020-03-30

轻松入眠小程序,睡眠、放松、减压

拼心形照片墙2020-03-30

拼成心形照片,保留美好瞬间,快来和

趣味头像2020-03-30

趣味头像小程序功能,趣味头像一键

时光天气2020-03-30

时光天气是一个小而优化的天气小

外卖地图2020-03-30

送外卖老是找不到地方?叫外卖每次