300'den Fazla Bilgisayar Modelindeki En Son Dell Güvenlik Düzeltme Eki Düzeltmeleri

Dell, 2009'dan bu yana piyasaya sürülen 300'den fazla Dell bilgisayar modelindeki kontrol açığı sorununu gidermeyi amaçlayan yeni bir güvenlik yaması yayınladı.

Rapora göre sorun toplam 380 Dell cihaz modelini etkiliyor Teknik noktave istismarın bulunduğu bir bilgisayara erişimi olan birinin yükseltilmiş ayrıcalıklar ve hatta çekirdek düzeyinde izinler kazanmasına olanak tanır. Esasen, eğer yapılırsa, bu, kullanıcıya dizüstü bilgisayarın tam kontrolünü verecek ve üzerinde depolanan tüm verilere erişmesine olanak tanıyacaktır.

Sorun ilk olarak şu kişi tarafından keşfedildi: SentinelLab'larAralık ayında bunu Dell'e bildirdi. Bu, Dell'in şu anda etkilenen tüm bilgisayarlara yayınladığı düzeltmeyi oluşturmasını sağladı.

Dell dizüstü bilgisayar masanın üzerinde duruyor

Greg Rosenke / Unsplash

Dell ayrıca sorunu bir belgede ayrıntılı olarak açıkladı: resmi destek belgesi web sitesinde. Bu yazıya göre, güvenlik açığını içeren dosyaya benziyor, dbutil_2_3.sys, Dell Komut Güncellemesi, Dell Güncellemesi, Alienware Güncellemesi ve Dell Platform Etiketleri gibi ürün yazılımı güncelleme yardımcı program paketleri kullanıldığında duyarlı sistemlere yüklenir.

Yalnızca sürücüler güncellenirken yüklendiğinden, yakın zamanda listedeki bilgisayarları satın alan kişilerin sistemlerinde etkilenen dosya yüklü olmayabilir.

Listede bir bilgisayarınız varsa olası sorunları önlemek için güvenlik yamasını mümkün olan en kısa sürede yüklemeniz önerilir.

SSS Güncelleme için, bir kullanıcının bu istismardan yararlanabilmesi için bilgisayarınıza kötü amaçlı yazılım, kimlik avı yoluyla veya bir şekilde uzaktan erişim izni verilmesi yoluyla erişmesi gerekeceğini söylüyorlar. Hem Dell hem de SentinelLabs, 2009'dan bu yana ortalıkta olmasına rağmen bu güvenlik açığının istismar edildiğine dair herhangi bir kanıt görmediklerini söylüyor.

Şirket, destek gönderisinde yamayı kurmanın üç yolu hakkında bilgi içeriyor, ancak Dell Command ve Dell Update gibi bildirim çözümlerini kullanan en kolay yöntem şu ana kadar kullanılamayacak: 10 Mayıs.