惠普笔记本所预装的软件存在安全漏洞,受该漏洞影响的笔记本型号高达23款。
据悉,该漏洞存在于惠普笔记本(包括康柏品牌)所预装的“惠普信息中心(hp info center )”软件的activex控件中。“信息中心”是惠普快速启动按钮应用的一部分,通过该应用,用户只需点击一下鼠标,就可以获得笔记本的配置信息。
研究人员表示:“利用该activex控件漏洞,黑客可以在惠普笔记本上远程执行代码或远程修改注册表。”
为此,赛门铁克建议用户,在惠普发布补丁前,用户应该把activex设置成“kill bit”。但是,该操作需要编辑注册表,对部分用户而言有一定难度。
据悉,受该漏洞影响的户普笔记本型号包括:hp 510和530、compaq 2710、2510、6120、6220、6230、6325、6510、6715、6910、7300、220、8230、8440、8510、8710和9440,以及nc、nw 和nx系列笔记本。