电子发烧友网>新科技>数码科技> > 正文

竟藏着这么多漏洞 戴尔预装软件捅娄子

枫雪路来源:快科技 2017年07月06日 10:00 次阅读

  无论手机还是电脑,出厂时总会预装很多软件和服务,有的很实用,有的很浪费空间,有时候还会惹出不必要的麻烦。戴尔电脑最近就中招了。

  据思科安全团队Talos分析发现,戴尔台式机、笔记本的预装软件中存在至少3个不同的安全漏洞,用户必须尽快更新软件并打上最新补丁。

  首先也是最要紧的漏洞,编号为CVE-2016-9038,存在于SboxDrv.sys驱动文件中。黑客可以向DeviceSandboxDriverApi设备驱动发送特制的数据来利用此漏洞,因为该驱动向所有用户开放了读写权限,被成功利用后会导致本地权限提升。

  CVE-2016-8732则是一个保护性失效漏洞,存在于戴尔Protected Workspace 5.1.1-22303企业级软件的InvProtectDrv.sys驱动文件中,攻击者可以利用它关闭一些软件保护机制,升级到6.3.0版本即可解决。

  最后一个漏洞CVE-2017-2802性质类似,影响戴尔Precision Optimizer软件的PPO服务,攻击者可以利用修改atiadlxx.dll文件来执行恶意代码,需要升级到4.0版软件才能修复。

  幸运的是,目前暂时还没有发现这些漏洞被恶意利用的案例,但戴尔电脑用户也不能掉以轻心,赶紧升级一下预装软件吧。

  

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

浩辰软件正式登陆上交所科创板

2023年10月10日,苏州浩辰软件股份有限公司正式登陆上海证券交易所科创板,成为A股研发设计类工业....
发表于 2023-10-23 15:27 278次阅读
浩辰软件正式登陆上交所科创板

科伦特推出“移动讲台”一站式解决方案 将教学环境...

2023年10月20日,第82届中国教育装备展示会在国家会展中心(天津)举办。本届展示会以“数字赋能....
发表于 2023-10-20 15:59 392次阅读
科伦特推出“移动讲台”一站式解决方案 将教学环境...

开鸿智谷受邀参加2023软件和信息技术服务业创新...

10月18日,以“智荟雄安创想未来”为主题的雄安新区2023软件和信息技术服务业创新发展论坛在雄安新....
发表于 2023-10-20 08:30 171次阅读
开鸿智谷受邀参加2023软件和信息技术服务业创新...

重庆英卡电子获得“重庆市软件行业协会关于第一批国...

经重庆市软件行业协会组织专家评审,重庆英卡电子有限公司等30多家企业通过了国家鼓励的软件企业评估。获....
发表于 2023-10-20 08:29 116次阅读
重庆英卡电子获得“重庆市软件行业协会关于第一批国...

聊聊车辆仿真软件之DYNA4——Overview

作随着汽车行业如火如荼的发展,各种车辆仿真软件也不断获得工程师的诸多关注。虚拟车辆仿真,无论是在开发....
发表于 2023-10-19 08:25 108次阅读
聊聊车辆仿真软件之DYNA4——Overview

星闪技术特点 星闪是什么软件

星闪技术特点 星闪技术是新一代近距离无线连接技术,具有更低功耗、更快速度、更低时延、更稳连接、更广覆....
发表于 2023-10-18 15:31 302次阅读
星闪技术特点 星闪是什么软件

普华基础软件与旗芯微合作打造车规级MCU的整体软...

近日,普华基础软件与旗芯微正式宣布达成战略合作,双方将致力于共同打造车规级MCU的整体软件解决方案,....
发表于 2023-10-18 11:35 694次阅读
普华基础软件与旗芯微合作打造车规级MCU的整体软...

深开鸿王成录:开鸿安全数字底座,软件定义美好生活

10月17日,2023深圳国际智能家居大会在深圳国际会展中心(宝安新馆)召开。来自中国信通院、星闪联....
发表于 2023-10-18 08:33 193次阅读
深开鸿王成录:开鸿安全数字底座,软件定义美好生活

亮风台唐荣兴:从软件电话到AR通讯协作,从业二十...

——他希望AR终端能成为人的再一次延伸,实现真正的空间共享和实时互动,让人们超时空“共在”。采访对象....
发表于 2023-10-18 08:01 340次阅读
亮风台唐荣兴:从软件电话到AR通讯协作,从业二十...

新思科技的软件质量与安全解决方案获得行业认可

  在当今数智化时代,软件已成为各行业的核心竞争力。新思科技致力于为客户提供最优质的软件产品和服务。....
发表于 2023-10-17 10:14 520次阅读
新思科技的软件质量与安全解决方案获得行业认可

基于控制台的通讯录管理系统功能介绍

栏目介绍 本栏目专为入门java学习者设计的一些简单的入门项目 功能介绍 本项目为简单的基于控制台的....
发表于 2023-10-16 10:20 61次阅读
基于控制台的通讯录管理系统功能介绍

意法半导体在STM32Cube开发工具包内新增一...

近日,意法半导体在STM32Cube开发工具包内新增一款软件,以简化高性能物联网(IoT)设备与AW....
发表于 2023-10-12 16:36 569次阅读
意法半导体在STM32Cube开发工具包内新增一...

2023年OLED显示器出货预计达50.8万台,...

以品牌为标准,随着三星在下半年积极推进oled显示屏的出货,市场占有率将达到27%,接近排名第一的l....
发表于 2023-10-12 14:44 381次阅读
2023年OLED显示器出货预计达50.8万台,...

机器学习研究需要掌握的9个工具

学术界在推进技术方面发挥了巨大作用,但学术界和工业界往往存在一种分割状态。我们经常会看到这种现象:无....
发表于 2023-10-12 08:28 193次阅读
机器学习研究需要掌握的9个工具

PC市场连续八个季度下滑 第四季度或开始复苏

经历了连续八个季度的下滑后,PC市场预计将在2023年第四季度开始复苏。Gartner预测,从今年第....
发表于 2023-10-11 17:25 579次阅读
PC市场连续八个季度下滑 第四季度或开始复苏

赶紧排查!libcurl高危漏洞来了!

如果仅仅是curl暴漏洞也不是什么大事,最关键的是,它的底层库 libcurl 被广泛应用于各种软件....
发表于 2023-10-11 16:53 438次阅读
赶紧排查!libcurl高危漏洞来了!

Java的模块系统定义

前言 对于模块的定义,相信小伙伴们都不会有太大的疑问,这里引用JDK中模块的定义:一组可重用的相关包....
发表于 2023-10-11 16:01 113次阅读
Java的模块系统定义

微机保护硬件的构成

微机保护是由微型计算机和相应软件(程序)来实现的新型保护,由硬件和软件两大部分构成。 一、微机保护硬....
发表于 2023-10-11 11:08 131次阅读
微机保护硬件的构成

全球PC联想出货量1600万台位列第一

联想出货量1600万台位列第一,市场占有率为23.5%;惠普出货量1350万台,市场占有率为19.8....
发表于 2023-10-11 09:53 43次阅读
全球PC联想出货量1600万台位列第一

东软睿驰软件开发平台NeuSAR率先实现国内产品...

       近日,AUTOSAR组织在成立20周年之际发布20周年官方纪念册(20thAnnive....
发表于 2023-10-11 09:12 158次阅读
东软睿驰软件开发平台NeuSAR率先实现国内产品...

全国新一代自主安全计算系统产教融合共同体成立大会...

2023年10月10日,全国新一代自主安全计算系统产教融合共同体(以下简称“共同体”)成立大会在湖南....
发表于 2023-10-11 08:30 160次阅读
全国新一代自主安全计算系统产教融合共同体成立大会...

西门子软件兼容性列表查询方法

引用前面这篇文章是多年前写的,时过境迁,这篇文章中链接的网址已经不能使用。所以重写一篇,关于西门子软....
发表于 2023-10-10 17:15 167次阅读
西门子软件兼容性列表查询方法

Aryson--将电子邮件从Gmail移动到iC...

总的来说,除了这个原因之外,还有很多其他的原因将邮件从Gmail迁移到iCloud。进一步,让我们讨....
发表于 2023-10-10 15:40 160次阅读
Aryson--将电子邮件从Gmail移动到iC...

Java的基本数据类型

大家都知道 Java 是一门强类型的编程语言,这就是说必须为每一个变量显示的声明一种类型。在 Jav....
发表于 2023-10-10 15:12 87次阅读
Java的基本数据类型

BlackBerry致力于为全球企业和政府提供智...

9月,2023(第三届)智能汽车域控制器与中央计算平台创新峰会在上海成功举办。BlackBerry携....
发表于 2023-10-10 09:27 477次阅读
BlackBerry致力于为全球企业和政府提供智...

创建jar文件的过程

在这篇文章中,我们将介绍一下以编程方式创建jar文件的过程。在编写软件时,最终我们需要将其部署到生产....
发表于 2023-10-08 15:36 167次阅读
创建jar文件的过程

戴尔:AI时代主要增长引擎是服务器,远超个人电脑

戴尔首席运营官JeffClarke在接受采访时表示,整个经济领域对人工智能的新兴趣正在推动一些上行趋....
发表于 2023-10-08 10:42 119次阅读
戴尔:AI时代主要增长引擎是服务器,远超个人电脑

普华汽车开放系统架构整车软件解决方案助力中国汽车...

近日,由盖世汽车主办的2023第三届智能汽车域控制器与中央计算平台创新峰会在上海召开。普华基础软件作....
发表于 2023-10-08 09:16 379次阅读
普华汽车开放系统架构整车软件解决方案助力中国汽车...

黑芝麻智能在智能汽车跨域计算领域的最新应用与实践...

9月,Arm亚太地区首届SOAFEE研讨会隆重举办,黑芝麻智能SoC基础系统总监王鼎以《微内核操作系....
发表于 2023-10-07 15:00 301次阅读
黑芝麻智能在智能汽车跨域计算领域的最新应用与实践...

如何使用 Docker容器化技术

对于开发人员来说,Docker肯定都不陌生,今天小编带大家重新学习一下Docker。 什么是 Doc....
发表于 2023-09-30 11:24 1199次阅读
如何使用 Docker容器化技术

从Linux平台来研究GPIO软件框架

嵌入式 Linux 平台 先总结一句:不管是单片机还是高端 ARM 平台,最底层都是寄存器,硬件之上....
发表于 2023-09-28 16:05 167次阅读
从Linux平台来研究GPIO软件框架

openEuler社区对多样性算力和智能时代的基...

编辑按:2023年9月,为期3天的欧洲顶级开源峰会OSSUMMIT2023(Open Source ....
发表于 2023-09-28 09:53 381次阅读
openEuler社区对多样性算力和智能时代的基...

高质量持续集成:VectorCAST与Jenki...

持续集成(ContinuousIntegration,简称CI)是一种软件开发/测试方法。它要求开发....
发表于 2023-09-28 08:27 669次阅读
高质量持续集成:VectorCAST与Jenki...

五大可替代Wireshark的抓包工具

Wireshark是非常流行的网卡抓包软件,具有强大的抓包功能。它可以截取各种网络数据包,并显示数据....
发表于 2023-09-27 09:57 175次阅读
五大可替代Wireshark的抓包工具

印度IT巨头Infosys宣布与微软合作开展生成...

infosys公司15日表示,已与一家跨国企业签订了价值15亿美元15年合同。根据协议,infosy....
发表于 2023-09-27 09:30 93次阅读
印度IT巨头Infosys宣布与微软合作开展生成...

光庭助推湖北新能源与智能网联汽车产业集群建设

2023年9月,光庭智能网联汽车软件产业园二期大楼顺利完成主体工程封顶。在轰鸣的礼炮声中,光庭信息C....
发表于 2023-09-26 09:37 157次阅读
光庭助推湖北新能源与智能网联汽车产业集群建设

小马智行获首批北上广深均取得无人化测试资质

近日,小马智行获得深圳市级首个无人化示范应用许可,获准在深圳核心城区向公众提供L4级无人化自动驾驶出....
发表于 2023-09-25 17:19 417次阅读
小马智行获首批北上广深均取得无人化测试资质

汽车行业软件集成五大层级

第三,集成工程师自然也需要对自身工作质量做一个确认,所以要完成静态或动态集成测试,相关结果可能会包括....
发表于 2023-09-25 17:15 114次阅读
汽车行业软件集成五大层级

正力新能软件定义ZOE平台不断完善质量监督系统

9月22日,为了全面提升全员质量意识,强化全环节质量管理水平,打造一流质量品牌,正力新能组织召开集团....
发表于 2023-09-25 09:18 281次阅读
正力新能软件定义ZOE平台不断完善质量监督系统

虹软 PhotoStudio AI 智能商拍摄影...

虹软备受瞩目的创新力作 — PhotoStudio AI 智能商拍摄影软件大师已完成首轮定向用户内测....
发表于 2023-09-25 09:10 503次阅读
虹软 PhotoStudio AI 智能商拍摄影...

联想为亚运会提供AI内嵌的智能终端产品服务

    农历八月十五前后,是钱塘江观潮的最佳时间。当位于钱塘江畔的杭州奥体中心体育场的圣火在9月23....
发表于 2023-09-24 14:21 641次阅读
联想为亚运会提供AI内嵌的智能终端产品服务

汽车OTA的主要作用和关键技术

传统汽车其发展的重点主要是在硬件、结构以及内饰舒适性等方面,对于软件的认知、重视程度还未上浮,因此在....
发表于 2023-09-24 10:39 271次阅读
汽车OTA的主要作用和关键技术

澎湃微首次参加杭州电机智能与创新应用峰会

2023年9月22日,恰逢第19届杭州亚运会到来之际,澎湃微首次参加杭州电机智能与创新应用峰会。此次....
发表于 2023-09-23 11:43 653次阅读
澎湃微首次参加杭州电机智能与创新应用峰会

中科创达推出与中央计算平台相配套的整车操作系统

今日,SOAFEE研讨会盛大开幕。中科创达作为SOAFEE开源专家小组成员应邀出席会议。中科创达智能....
发表于 2023-09-23 10:33 459次阅读
中科创达推出与中央计算平台相配套的整车操作系统

航盛再次荣登“2023深圳行业领袖企业100强”

9月21日,由深圳市行业领袖企业发展促进会与深圳商报/读创共同主办的“2023深圳行业领袖企业100....
发表于 2023-09-23 09:38 411次阅读
航盛再次荣登“2023深圳行业领袖企业100强”

赋能每一氪,吉利集团 · 同星用户日圆满落幕

引言9月14日,“赋能每一氪,吉利集团·同星用户日”活动在宁波杭州湾顺利举行!本次活动内容主要是围绕....
发表于 2023-09-23 08:23 541次阅读
赋能每一氪,吉利集团 · 同星用户日圆满落幕

视频编解码器H.264和H265有什么区别?

对于大型视频文件来说,视频编解码器至关重要,它可以将文件压缩为较小的尺寸,从而可以更轻松地存储和加快....
发表于 2023-09-22 16:27 1144次阅读
视频编解码器H.264和H265有什么区别?

上海立芯布局及物理优化软件LePlace获比赛创...

以“聚上海、创未来”为主题的第三届“海聚英才”全球创新创业峰会于9月在沪开幕。   上海市委书记陈吉....
发表于 2023-09-22 11:13 321次阅读
上海立芯布局及物理优化软件LePlace获比赛创...

蓝桥杯嵌入式第二章 软件安装

蓝桥杯嵌入式比赛需要安装的软件有如下几种,需要大家自己在练习的时候自行安装。下面是安装教程。以下是需....
发表于 2023-09-22 08:00 229次阅读
蓝桥杯嵌入式第二章 软件安装

请问NUC123有没有配置的软件呀?就像初始化向导工具一样的,有NCU123版本的吗?

您好,请问NUC123有没有配置的软件呀?就像初始化向导工具一样的,有NCU123版本的吗?...
发表于 2023-06-27 06:01 64次阅读
请问NUC123有没有配置的软件呀?就像初始化向导工具一样的,有NCU123版本的吗?

千万不能小瞧的PCB半孔板

PCB半孔是沿着PCB边界钻出的成排的孔,当孔被镀铜时,边缘被修剪掉,使沿边界的孔减半,让PCB的边缘看起来像...
发表于 2023-06-20 10:39 1008次阅读
千万不能小瞧的PCB半孔板

开源软件库cpu_feature v0.8发布,支持RISC-V CPU

谷歌的cpu_features是一个C语言的库,主要用于检测当前运行环境的CPU参数,程序可以根据当前CPU参数来选择适合...
发表于 2023-04-25 16:37 123次阅读
开源软件库cpu_feature v0.8发布,支持RISC-V CPU

在哪里可以找到AN13075的软件文件?

我在哪里可以找到 AN13075 的软件文件
发表于 2023-03-23 07:26 63次阅读
在哪里可以找到AN13075的软件文件?

FreeMaster 3.2安装被中止,如何重新安装?

我的 FreeMaster 3.2 安装被中止。重新安装时,我收到一条错误消息,指出软件已经存在,无法升级。如何重新安装软件...
发表于 2023-03-16 07:50 249次阅读
FreeMaster 3.2安装被中止,如何重新安装?

在快照模式下,软件总是提示无法连接的原因?

大家好, 为了获得更高的精度,我将direct mode切换为snap mode,并在MCU代码中添加了相关的C和H文件及相关代码...
发表于 2023-01-17 08:28 63次阅读
在快照模式下,软件总是提示无法连接的原因?

软件检测不出No errora found

自己画的是这个结果,打开别人的文件也是这个结果,空白的时候能出正确结果,不知道是哪里出问题了。 8.9版本 ...
发表于 2022-12-23 17:04 6185次阅读
软件检测不出No errora found

Pegoda软件设计手册

Pegoda 软件设计指南
发表于 2022-12-06 06:04 66次阅读
Pegoda软件设计手册

SER-NET.exe软件有英文界面吗?

由於我公司搭配CH9121給外國客戶,配合使用SER-NET.exe這個軟件在客戶端使用都會顯示亂碼。請問可否提供使用英...
发表于 2022-10-14 06:21 170次阅读
SER-NET.exe软件有英文界面吗?

CH353和CH382软件定址如何操作呢?

CH353和CH382软件定址如何操作呢CH350 351可不可以   ...
发表于 2022-10-11 07:54 336次阅读
CH353和CH382软件定址如何操作呢?