hp-support-head-portlet

操作
正在装入...

欢迎来到惠普客户支持

hp-contact-secondary-navigation-portlet

操作
正在装入...

hp-share-print-widget-portlet

操作
正在装入...

hp-concentra-wrapper-portlet

操作
正在装入...

SUPPORT COMMUNICATION- SECURITY BULLETIN

文件 ID: c01555214

版本: 1

HPSBGN02319 SSRT080027 修订版 1 -- HP Compaq 笔记本电脑 BIOS,本地未授权访问

Notice:: The information in this security bulletin should be acted upon as soon as possible.

发布日期 : 16-Sep-2008

最近更新 : 23-Sep-2008

Potential Security Impact:
本地未授权访问

Source:HP, HP Product Security Response Team (PSRT)

漏洞简介
已在 HP Compaq 笔记本电脑 BIOS 中发现了一个潜在的安全漏洞。 本地未授权用户利用此漏洞可访问系统。
参考编号
CVE-2008-0706
支持软件版本*: 只列出受影响的版本。
使用 BIOS 版本 F.26 及更低版本的 Compaq Presario C700 笔记本电脑、HP G7000 笔记本电脑和 Compaq Presario A900 笔记本电脑
后台
CVSS 2.0 基本指标
参考资料
基准矢量
基准值
CVE-2008-0706
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
7.2
关于 CVSS 的信息请参见 HP Customer Notice: HPSN-2008-002
注意:
此漏洞只影响那些使用开机密码的客户。 但是,惠普强烈建议所有客户将系统 BIOS 更新到最新版本。
解析度
惠普已经提供了 BIOS F.31 或更高版本来解决此漏洞问题。 SoftPaq SP38646 提供了 BIOS F.31。
如要安装最新版本的 BIOS,请按照下列说明执行操作。 建议安装之前打印本说明。
1. 启动 web 浏览器并访问 http://www.hp.com
2. 点击“HP Software & Drivers”下载网站的链接。
3. 在“Support & Drivers”页上,在“Search”字段中键入型号,然后按 Enter 回车键。
4. 选择笔记本电脑中当前安装的操作系统。
5. 在 BIOS 部分中,点击“WinFlash for HP Notebook System BIOS”。 列出的版本应该是 BIOS F.31 或更高。
6. 点击页面上的“Download only”按钮开始下载 BIOS 更新内容。 将该文件保存到电脑上容易访问的文件夹中。
7. 双击下载文件开始安装。 执行所有的操作将该文件保存到电脑上容易访问的文件夹中。 如未提示关机,请不要关闭笔记本电脑。
注意:
建议为笔记本电脑连接交流电适配器并用以太网电缆连接到因特网,这是因为电源或无线连接中断可导致下载内容无法安装。
产品具体信息
历史记录
版本: 1(修订版 1) — 2008 年 3 月 27 日最初发布
System management and security procedures must be reviewed frequently to maintain system integrity. HP is continually reviewing and enhancing the security features of software products to provide customers with current secure solutions.

"HP is broadly distributing this Security Bulletin in order to bring to the attention of users of the affected HP products the important security information contained in this Bulletin.HP recommends that all users determine the applicability of this information to their individual situations and take appropriate action.HP does not warrant that this information is necessarily accurate or complete for all user situations and, consequently, HP will not be responsible for any damages resulting from user's use or disregard of the information provided in this Bulletin.To the extent permitted by law, HP disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose, title and non-infringement."

HP Inc. shall not be liable for technical or editorial errors or omissions contained herein.The information provided is provided "as is" without warranty of any kind.To the extent permitted by law, neither HP or its affiliates, subcontractors or suppliers will be liable for incidental, special or consequential damages including downtime cost; lost profits; damages relating to the procurement of substitute products or services; or damages for loss of data, or software restorationThe information in this document is subject to change without notice.HP Inc. and the names of HP products referenced herein are trademarks of HP Inc. in the United States and other countries.Other product and company names mentioned herein may be trademarks of their respective owners.

hp-feedback-input-portlet

操作
正在装入...

hp-online-communities-portlet

操作
正在装入...

来论坛寻求专家们的帮助!


客户支持论坛

客户支持论坛

专注于电脑、打印机、平板电脑、手机等产品,欢迎加入论坛,参与讨论,分享您的产品使用技巧与经验。 立即访问


hp-feedback-banner-portlet

操作
正在装入...

hp-country-locator-portlet

操作
正在装入...
国家: 中国

hp-detect-load-my-device-portlet

操作
正在装入...