Nieuw beveiligingslek ontdekt in HP Support Assistant
Eerder deze week heeft HP een beveiligingswaarschuwing gepubliceerd over een recent ontdekte kwetsbaarheid in de HP Support Assistant softwareapplicatie. Volgens de advisory is dit stuk code kwetsbaar voor DLL hijacking.
De officiële beschrijving van het probleem luidt: "HP Support Assistant gebruikt HP Performance Tune-up als diagnostisch hulpmiddel. HP Support Assistant gebruikt Fusion om HP Performance Tune-up te starten. Het is mogelijk voor een aanvaller om de DLL hijacking kwetsbaarheid uit te buiten en privileges te verhogen wanneer Fusion de HP Performance Tune-up start." De getroffen producten omvatten HP Support Assistant versies ouder dan 9.11, evenals Fusion versies tot en met 1.38.2601.0.
Gelukkig is de oplossing om een post-9.11 versie van HP Support Assistant te krijgen. Op dit moment is de laatste beschikbare versie 9.7.238.0. Degenen die HP Support Assistant moeten gebruiken, kunnen de laatste versie vinden op deze pagina.
DLL hijacking is een zeer oud beveiligingsprobleem (voor het eerst geïdentificeerd in het jaar 2000) dat verschillende Windows-programma's heeft aangetast. Deze blog postgaat dieper in op het probleem en bevat ook een gratis tool die kan worden gebruikt om te zoeken naar potentiële DLL hijacking kwetsbaarheden in de Windows applicaties die op een bepaalde computer zijn geïnstalleerd.
Bron(nen)
