Nova falha de segurança descoberta no Assistente de Suporte HP

O HP Support Assistant é vulnerável ao sequestro de DLL

Incluído nos computadores HP, mas também disponível como versão autônoma para PCs não HP que utilizam periféricos da marca, como scanners ou impressoras, o HP Support Assistant é vulnerável ao sequestro de DLLs. A assessoria de segurança da HP sobre este tópico também inclui uma correção para o problema, que é considerada uma ameaça de segurança de alto nível.

Codrut Nistor, Published 09/08/2022 🇺🇸 🇫🇷 ...

No início desta semana, a HP publicou um alerta de segurança referente a uma vulnerabilidade recentemente descoberta do software HP Support Assistant. De acordo com a consultoria, este código é vulnerável a hijacking de DLL.

A descrição oficial do problema diz que "o HP Support Assistant usa o HP Performance Tune-up como uma ferramenta de diagnóstico ". O HP Support Assistant usa o Fusion para lançar o HP Performance Tune-up. Os produtos afetados incluem versões HP Support Assistant anteriores ao 9.11, bem como versões Fusion até 1.38.2601.0.

Felizmente, a solução é obter uma versão pós 9.11 do HP Support Assistant. Neste momento, a última versão disponível é a 9.7.238.0. Aqueles que precisam usar o HP Support Assistant podem encontrar a versão mais recente nesta página.

O sequestro de DLL é um problema de segurança muito antigo (identificado pela primeira vez no ano 2000) que vem afetando vários programas Windows. Este post no blogcobre o assunto em profundidade e também contém uma ferramenta gratuita que pode ser usada para procurar potenciais vulnerabilidades de seqüestro de DLL nos aplicativos Windows instalados em um determinado computador.

Compre a HP Pavilion x360 (Intel Core i5-1135G7) na Amazon