戴尔为数百款最早可追溯至2009年的机器发布高优先级安全补丁

来自:互联网
时间:2021-05-05
阅读:

如果你认为你陈旧的戴尔笔记本电脑是安全的,不受现代恶意软件或黑客攻击的影响,那么看看这条消息吧。戴尔刚刚为其数百款机器发布了一个追溯性的高优先级软件补丁,其中一些机器的初始版本可以追溯到2009年。

该补丁解决了dbutil_2_3.sys驱动程序中存在的 "访问控制不足的漏洞",该漏洞可以在装有用户安装的固件更新包的配备Windows的戴尔系统中找到。并非所有的戴尔机器都受到影响,但许多机器受到影响;准确地说,是380台。

了解更多:

https://www.DELL.com/support/kbdoc/en-us/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability

受影响的机器从戴尔的Latitude系列到Inspirons系列,甚至是G系列游戏笔记本。该漏洞将允许对机器有访问权的人(可以通过恶意软件获得)提升权限并获得内核级权限。

你可以在戴尔的网站上找到受影响机器的完整列表,如果你手上的其中一台机器在这个名单上,首要任务应该是从系统中删除出问题的驱动程序。

有三种主要的方法可以做到这一点。首先,你可以下载并运行戴尔官方公布的DSA-2021-088工具,它将为你自动完成这一过程,我们也建议大多数人这样做。另外,可以检查系统中的C:\Users\AppData\Local\Temp和C:\Windows\Temp目录,看看驱动程序是否可见。如果是,选择该文件,按住Shift键,然后按键盘上的Delete键。

最后一种方法是使用戴尔的通知解决方案之一(如Dell Command、Dell Update或Dell SupportAssist)来自动应用该补丁。这是最方便的选择(也是最不需要技术知识的选择),但是戴尔的通知解决方案在2021年5月10日之前不会支持DSA-2021-088工具。

删除了有漏洞的驱动程序后,需要在方便的时候尽早更新设备固件,以获得该文件的 "补救"版本。戴尔的通知解决方案也将适用于此。

戴尔为数百款最早可追溯至2009年的机器发布高优先级安全补丁

返回顶部
顶部