联想驱动安装插件可导致远程启动可执行恶意代码-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

联想驱动安装插件可导致远程启动可执行恶意代码

发表于: 2015-5-16 11:40 854

联想驱动安装插件可导致远程启动可执行恶意代码

你好北京

2015-5-16 11:40

854

简要描述：
联想驱动安装插件可导致IE用户在浏览恶意网页时被远程启动本地的可执行文件，如cmd、calc等，或者其他程序，启动预埋的恶意程序，或者对Windows系统进行拒绝服务攻击。

厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-05-15 20:34
厂商回复：
感谢您对联想信息安全工作的关注与支持！联想于2015年4月3日启用安全应急响应中心（LSRC），欢迎大家向我们反馈联想产品、服务和业务系统的安全漏洞，以帮助我们提升产品和业务的安全性。
相关细则请登录安全应急响应中心站点(http://lsrc点lenovo点com )
最新状态：
暂无

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#资讯

收藏・0

免费・0

支持