联想电脑系统更新发现严重安全漏洞的 奇客资讯 • 9年前 扫码分享 我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。 安全公司IOActive披露了一个已被修复的联想电脑系统更新高危漏洞。安全研究人员在今年2月通知了联想,联想上个月释出了补丁,它督促用户尽快下载更新。漏洞与 Lenovo System Update有关,它允许最小特权的本地用户以系统用户权限执行命令,原因是System Update服务签名验证的安全令牌是可以预测的,能被任意用户生成。研究人员称,本地和远程攻击者可以用恶意应用替代被信任的联想应用。 随意打赏