hp-support-head-portlet

操作
正在装入...
HP 客户支持 - 知识库

hp-contact-secondary-navigation-portlet

操作
正在装入...

hp-share-print-widget-portlet

操作
正在装入...

hp-concentra-wrapper-portlet

操作
正在装入...

SUPPORT COMMUNICATION- 客户咨询

文件 ID: c03098880

版本: 1

顾问文档: 运行 Easy Login 的 HP 远程图形软件 (RGS) 发送器中的潜在安全漏洞可能被远程利用以进行未经授权访问。

Notice:: The information in this document, including products and software versions, is current as of the release date.The document is subject to change without notice.

发布日期 : 23-Nov-2011

最近更新 : 23-Dec-2011

DESCRIPTION
运行 Easy Login 的 HP 远程图形软件 (RGS) 发送器中发现潜在的安全漏洞。
症状:
该漏洞如果被远程利用,将导致非法访问。 从 4.0.0 版本升级到 5.2.4 版本(包括 5.2.4)的 HP 远程图形软件 (RGS) 受影响。

范围
本文中的信息适用于按以下方式配置的系统:
系统:
  • HP Remote Graphics v4 软件
  • HP Remote Graphics v5 工作站版软件
操作系统:
  • Microsoft Windows XP 专业版
  • Microsoft Windows XP 64 位版
解决方案
提供了一个软件更新可解决漏洞,但更新只能用于修补 RGS v5.2 或更高版本。 强烈建议用户更新其软件。

没有可供 RGS v5.1 及更早版本使用的更新。 尚未获得 RGS v5.2 许可证的用户将无法应用此修复。

更新安装完成后,用户可以通过禁用 Easy Login 来避免漏洞。 有两种方法禁用 Easy Login:
  1. 使用下方显示的 rgadmin 工具禁用 Easy Login。 使用此工具比接下来要介绍的手动方法更好。


  2. 要在不使用 rgadmin 工具的情况下手动禁用 Easy Login,请删除或重命名 GinaDLL 注册表项的值。 如果系统上没有自定义 GINA 模块,只需从下列注册表项中删除 GinaDLL 表项定义,即可禁用 Easy Login。

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDll

    注意: 如果 GinaDLL 注册表项的值包含自定义 GINA DLL 的名称,且 C:\WINDOWS\system32 中不存在该文件,则系统下次重启时将无法正常启动。 系统将需要全面地重新安装操作系统。

    使用 regedit (Windows Registry Editor) 删除 GinaDLL 表项。 选择 regedit 中的 GinaDLL 注册表项,确保真正删除该注册表项,并在“编辑”菜单中选择“删除”项。 删除后,WinLogon 子注册表项中将不再显示该注册表项。 系统重新启动后,WinLogon.exe 进程将加载默认 GINA 模块 msgina.dll。

    警告: 若不当使用注册表,会导致严重的系统问题,需要重新安装 Windows 才能解决。 使用此工具的风险需自行承担。

    如果系统上有自定义 GINA DLL 模块且替换了默认 msgina.dll,应将 GinaDLL 值从 hprgina.dll 更改为自定义 GINA 模块的名称。 要更改 GinaDLL 表项的值,在 regedit 中选择 GinaDLL 注册表项,然后在“编辑”菜单中选择“修改”项。 将显示对话框,允许更改注册表项的值。 在“值数据:”区域中输入自定义 GINA 模块的 名称。 确认输入的自定义 GINA 模块已存在于 C:\WINDOWS\system32 中的系统上。 系统重新启动后,WinLogon.exe 进程加载自定义 GINA 模块。
有关 RGS 用户指南和许可指南的更多帮助信息,请访问:
http://www.hp.com/support/rgs_manuals
用户可从
http://www.hp.com/go/rgs 下载有效期为 60 天的“HP RGS 试用版”。

Hardware platforms affected : HP Remote Graphics v5 Workstation Edition Software(Standard HP Product), HP V4 Remote Graphics Software(Standard HP Product)

受影响的操作系统 : Microsoft Windows XP 64-Bit Edition(Standard HP Product) Microsoft Windows XP Professional Edition(Standard HP Product)

受影响的软件 : 不适用

支持通讯交叉参考 ID : IA01759612

HP Inc. shall not be liable for technical or editorial errors or omissions contained herein.The information provided is provided "as is" without warranty of any kind.To the extent permitted by law, neither HP or its affiliates, subcontractors or suppliers will be liable for incidental, special or consequential damages including downtime cost; lost profits; damages relating to the procurement of substitute products or services; or damages for loss of data, or software restorationThe information in this document is subject to change without notice.HP Inc. and the names of HP products referenced herein are trademarks of HP Inc. in the United States and other countries.Other product and company names mentioned herein may be trademarks of their respective owners.

hp-feedback-input-portlet

操作
正在装入...

hp-feedback-banner-portlet

操作
正在装入...

hp-country-locator-portlet

操作
正在装入...
国家/地区: 中国

hp-detect-load-my-device-portlet

操作
正在装入...