Vulnérabilité critique dans HP Software Update (25/04/08)
RÉSUMÉ :
Un défaut de sécurité a été identifié dans l'utilitaire HP Software Update, souvent installé avec les produits de la société Hewlett-Packard (ordinateurs, imprimantes, scanners, appareils photos) et destiné à télécharger des mises à jour périodiquement. L'exploitation d'une erreur dans le composant ActiveX HPeDiag peut permettre à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime via une page web piégée.
Source et solution.
_________________
Un étranger est un ami que l'on ne connait pas encore. (Proverbe berbère)
