Intel驱动程序更新工具现严重漏洞,官方发布紧急修复版

  1. 云栖社区>
  2. 博客>
  3. 正文

Intel驱动程序更新工具现严重漏洞,官方发布紧急修复版

行者武松 2017-07-05 15:54:00 浏览977
展开阅读全文

英特尔今天发布了驱动程序更新工具(Intel Driver Update Utility)2.4紧急修复版本,修复了旧版本中存在的一处严重安全漏洞,该漏洞可被黑客利用劫持驱动更新,并加入恶意软件。

Intel驱动程序更新工具现严重漏洞,官方发布紧急修复版

英特尔驱动程序更新工具是一款桌面应用,可扫描用户PC,检查所有Intel硬件设备,查看是否有可用的驱动更新,并完成驱动的下载和更新。该软件在很多OEM设备中都有预装。

导致出现安全漏洞的原因是,Intel使用http协议连接下载服务器,并且在下载后会立即执行安装程序,同时由于是驱动更新,安装程序会以最大权限运行。攻击者可以通过简单的ARP欺骗与DNS劫持对用户电脑发起攻击。

受影响的工具版本包括2.0、2.1、2.2以及2.3,目前英特尔已经发布了2.4修复版本。受影响的电脑可点此下载2.4最新版。


本文转自d1net(转载)

网友评论

登录后评论
0/500
评论
行者武松
+ 关注