Skrze díru lze donutit ke spuštění službu
svázanou s Lenovo Solution Center, kterou necháte spustit
škodlivý kód. To zjistil výzkumnický tým ze Trustwave
SpiderLabs. Protože se LSC nachází na všech nebo skoro všech
počítačích od zmíněného výrobce, je problém o to větší.
Pokud tedy uvedený software používáte, aktualizujte. Lenovo
uvolnilo opravenou verzi, najdete ji na webu support.lenovo.com.
Karl
Sigler, výzkumník ze Trustwave SpiderLabs, slabé místo
v zabezpečení hodnotí jako nebezpečné, ale s tím, že
je vyžadováno, abyste byli přihlášeni k uživatelskému
účtu. Což je ovšem normální stav, pokud chcete s počítačem
pracovat. Na druhou stranu útok nelze provést vzdáleně.
Zdroj: Threatpost
via Neowin
