solution Contentsolution Content

支持通讯- SECURITY BULLETIN

文件 ID: c06623641

版本: 3

HPSBHF03665 修订版 3 - Realtek 声卡驱动程序安全更新

注意: 应尽快针对本安全公告中的信息采取措施。

发布日期 : 26-Apr-2020

最近更新 : 27-Oct-2020

潜在安全影响:
权限升级、任意代码执行
来源:HP,HP 产品安全响应团队 (PSRT)

漏洞简介
HP 已被告知 Windows Realtek 高保真声卡驱动程序具有潜在的漏洞,该漏洞可能会导致 DLL 预加载及相关问题。
参考编号
CVE-2019-19705、PSR-2020-0067
支持软件版本*: 只列出受影响的版本。
请参见“解决方法”部分,了解受影响的产品。
后台
有关此安全公告的 PGP 签名版本,请发送邮件到:hp-security-alert@hp.com。
CVSS 3.0 基本指标
参考
基准矢量
基准值
CVE 2019-19705
解决方案
Realtek 发布了更新,以缓解潜在的漏洞。HP 已确定受影响的平台和相应 SoftPaq(具有可缓解潜在漏洞造成的影响的最低版本)。请参阅下列受影响的平台。
更新版本可能已可用,并且下面列出的最低版本可能已过时。如果 SoftPaq 链接无效,请查看 HP 客户支持 - 软件和驱动程序下载网站,获取适用于您产品型号的最新更新。
HP 建议将您的系统升级到最新固件和软件。
注意:
此公告可能会在提供新信息和/或最低版本更新时进行更新。注册 HP 订阅以获取通知并接收:
  • 产品支持电子警告
  • 驱动程序更新
  • 安全公告更新
待处理:SoftPaq 正在开发中。
正在调查:正在调查系统的影响,或者正在调查 Softpaq 的可行性/可用性。
不可用:由于技术或物流限制,造成 Softpaq 不可用。
查看支持页面:所列出的 SoftPaq 已从下载网站中删除。在 HP 客户支持 - 软件和驱动程序下载网站上提供更新版本的 SoftPaq。
商用笔记本电脑
产品名称
最低版本
SoftPaq 编号
SoftPaq 链接
HP 340 G3
6.0.8882.1
SP102002
HP 340 G4 (SSID: 82C3、82C4、82C5、82C6、82C7、82C8)
6.0.8882.1
SP102002
HP 340 G4 (SSID: 8510、8511、8512、8513、8528、8529、852A、852B)
6.0.8882.1
SP102002
HP 346 G3
6.0.8882.1
SP102002
HP 346 G4
6.0.8882.1
SP102002
HP 348 G3
6.0.8882.1
SP102002
HP 348 G4 (SSID: 82C3、82C4、82C5、82C6、82C7、82C8)
6.0.8882.1
SP102002
HP 348 G4 (SSID: 8510、8511、8512、8513、8528、8529、852A、852B)
6.0.8882.1
SP102002
HP Elite Dragonfly
13.8895.3349.83
查看支持页面
HP Elite x2 1011 G1
6.0.1.8882
SP101847
HP Elite x2 G4
13.8895.3349.83
查看支持页面
HP EliteBook 720 G2
6.0.1.8882
SP101847
HP EliteBook 735 G6
13.8895.3349.83
查看支持页面
HP EliteBook 740 G2
6.0.1.8882
SP101847
HP EliteBook 745 G2
6.0.1.8882
SP101847
HP EliteBook 745 G6
13.8895.3349.83
查看支持页面
HP EliteBook 750 G2
6.0.1.8882
SP101847
HP EliteBook 755 G2
6.0.1.8882
SP101847
HP EliteBook 820 G2
6.0.1.8882
SP101847
HP EliteBook 830 G6
13.8895.3349.83
查看支持页面
HP EliteBook 836 G6
13.8895.3349.83
查看支持页面
HP EliteBook 840 G2
6.0.1.8882
SP101847
HP EliteBook 840 G6
13.8895.3349.83
查看支持页面
HP EliteBook 840 G6 医疗版
13.8895.3349.83
查看支持页面
HP EliteBook 846 G6
13.8895.3349.83
查看支持页面
HP EliteBook 846 G6 医疗版
13.8895.3349.83
查看支持页面
HP EliteBook 850 G2
6.0.1.8882
SP101847
HP EliteBook 850 G6
13.8895.3349.83
查看支持页面
HP EliteBook Folio 1020 G1
6.0.1.8882
SP101847
HP EliteBook Folio 1020 G1 特别版
6.0.1.8882
SP101847
HP EliteBook Folio 1040 G2
6.0.1.8882
SP101847
HP EliteBook Folio 9480m
6.0.1.8882
SP101847
HP EliteBook Revolve 810 G3
6.0.1.8882
SP101847
HP EliteBook x360 1030 G4
13.8895.3349.83
查看支持页面
HP EliteBook x360 1040 G6
13.8895.3349.83
查看支持页面
HP EliteBook x360 830 G5
13.8895.4001.83
查看支持页面
HP EliteBook x360 830 G6
13.8895.3349.83
查看支持页面
HP Pro x2 612 G1
6.0.1.8882
SP101847
HP Pro x2 612 G1 平板电脑,配备有源键盘
6.0.1.8882
SP101847
HP ProBook 430 G2
6.0.1.8882
SP101847
HP ProBook 430 G6
13.8895.3349.83
查看支持页面
HP ProBook 440 G2
6.0.1.8882
SP101847
HP ProBook 440 G6
13.8895.3349.83
查看支持页面
HP ProBook 445 G2
6.0.1.8882
SP101847
HP ProBook 445 G6
13.8895.3349.83
查看支持页面
HP ProBook 445r G6
13.8895.3349.83
查看支持页面
HP ProBook 450 G2
6.0.1.8882
SP101847
HP ProBook 450 G6
13.8895.3349.83
查看支持页面
HP ProBook 455 G2
6.0.1.8882
SP101847
HP ProBook 455 G6
13.8895.3349.83
查看支持页面
HP ProBook 455r G6
13.8895.3349.83
查看支持页面
HP ProBook 470 G2
6.0.1.8882
SP101847
HP ProBook 640 G5
13.8895.3349.83
查看支持页面
HP ProBook 650 G5
13.8895.3349.83
查看支持页面
HP ProBook x360 11 G3 EE
13.8895.3349.83
查看支持页面
HP ProBook x360 11 G4 EE
13.8895.3349.83
查看支持页面
HP ZBook 14 G2
6.0.1.8882
SP101847
HP ZBook 14u G6
13.8895.3349.83
查看支持页面
HP ZBook 15 G2
6.0.1.8882
SP101847
HP ZBook 15 G6
13.8895.3349.83
查看支持页面
HP ZBook 15u G2
6.0.1.8882
SP101847
HP ZBook 15u G6
13.8895.3349.83
查看支持页面
HP ZBook 17 G2
6.0.1.8882
SP101847
HP ZBook 17 G6
13.8895.3349.83
查看支持页面
HP ZHAN 66 Pro 13 G2
13.8895.3349.83
查看支持页面
HP ZHAN 66 Pro 14 G2
13.8895.3349.83
查看支持页面
HP ZHAN 66 Pro 15 G2
13.8895.3349.83
查看支持页面
HP ZHAN X 13 G2
13.8895.3349.83
查看支持页面
商用台式电脑
产品名称
最低版本
SoftPaq 编号
SoftPaq 链接
HP 200 G1 微型立式电脑
6.0.8899.1
查看支持页面
HP 202 G2 微型立式电脑
6.0.8899.1
查看支持页面
HP 260 G1 迷你型台式电脑
6.0.8943.1
SP103864
HP 260 G2 台式迷你电脑
6.0.8943.1
SP103864
HP 280 G1 微型立式电脑
6.0.8899.1
查看支持页面
HP 280 G2 微型立式电脑
6.0.8899.1
查看支持页面
HP 280 G2 纤小型电脑
6.0.8899.1
查看支持页面
HP 285 G2 微型立式电脑
6.0.8899.1
查看支持页面
HP 406 G2 微型立式电脑
6.0.8899.1
查看支持页面
HP EliteDesk 705 G2 迷你台式机
6.0.8899.1
SP101742
HP EliteDesk 705 G2 微型立式电脑
6.0.8899.1
SP101742
HP EliteDesk 705 G2 纤小型电脑
6.0.8899.1
SP101742
HP EliteDesk 705 G3 迷你台式机
6.0.8899.1
SP101742
HP EliteDesk 800 65W G2 迷你型台式电脑
6.0.8899.1
SP101742
HP EliteDesk 800 G1 超薄台式机
6.0.8943.1
SP103864
HP EliteDesk 800 G2 35W 迷你台式机
6.0.8899.1
SP101742
HP EliteDesk 800 G2 纤小型电脑
6.0.8943.1
SP103864
HP EliteDesk 800 G2 塔式电脑
6.0.8943.1
SP103864
HP EliteOne 800 G1 一体电脑
6.0.8943.1
SP103864
HP Prodesk 400 G2 迷你台式机
6.0.8899.1
SP101742
HP ProDesk 600 G2 迷你台式机
6.0.8899.1
SP101742
HP ProDesk 600 G2 纤小型电脑
6.0.8943.1
SP103864
HP ProOne 400 G1 19.5 英寸一体机
6.0.8943.1
SP103864
HP ProOne 400 G2 T/NT 一体机
6.0.8943.1
SP103864
台式工作站
产品名称
最低版本
SoftPaq 编号
SoftPaq 链接
HP Z2 G3 迷你工作站
6.0.8934.1
SP103850
HP Z228 微型立式工作站
6.0.8934.1
SP103850
HP Z230 立式工作站
6.0.8934.1
SP103850
HP Z230 纤小型工作站
6.0.8934.1
SP103850
HP Z238 小型立式工作站
6.0.8934.1
SP103850
HP Z240 纤小型工作站
6.0.8934.1
SP103850
HP Z240 立式工作站
6.0.8934.1
SP103850
HP Z4 G4 Core-X 工作站
6.0.9013.1
SP110379
HP Z4 G4 工作站 (至强 W)
6.0.9013.1
SP110379
HP Z420 工作站
6.0.9013.1
SP110379
HP Z440 工作站
6.0.9013.1
SP110379
HP Z6 G4 工作站
6.0.9013.1
SP110379
HP Z620 工作站
6.0.9013.1
SP110379
HP Z640 工作站
6.0.9013.1
SP110379
HP Z8 G4 工作站
6.0.9013.1
SP110379
HP Z820 工作站
6.0.9013.1
SP110379
HP Z840 工作站
6.0.9013.1
SP110379
HP Z VR 背包工作站 G1
6.0.8924.1
SP102280
零售销售点系统
产品名称
最低版本
SoftPaq 编号
SoftPaq 链接
HP MP9 G2 零售系统
6.0.8899.1
SP101742
HP RP5 零售系统型号 5810
6.0.8943.1
SP103864
家用笔记本电脑
产品名称
更新的版本
SoftPaq 编号
SoftPaq 链接
HP 240 G6 笔记本电脑
6.0.8940.1
SP103883
HP 245 G6 笔记本电脑
6.0.8940.1
SP103883
HP 246 G6 笔记本电脑
6.0.8940.1
SP103883
HP 250 G6 笔记本电脑
6.0.1.8911
SP101998
HP 255 G6 笔记本电脑
6.0.8940.1
SP104077
HP 256 G6 笔记本电脑
6.0.1.8911
SP101998
HP 可转换电脑 x360 11-ab0xx
6.0.8940.1
SP103869
HP 可转换电脑 x360 11-ab1xx
6.0.8940.1
SP103869
HP ENVY 笔记本电脑 13-ad0xx
6.0.8940.1
SP103828
HP ENVY 笔记本电脑 13-ad1xx
6.0.8940.1
SP103828
HP ENVY 笔记本电脑 17-ae1xx
6.0.8940.1
SP103828
HP ENVY 笔记本电脑 17m-ae1xx
6.0.8940.1
SP103828
HP ENVY x2 可拆卸电脑 12-g0xx
6.0.8940.1
SP103883
HP ENVY x360 可转换电脑 13-ag0xxx
6.0.8971.1
SP105745
HP 笔记本电脑 14-bs0xx
6.0.8940.1
SP103883
HP 笔记本电脑 14-bs1xx
6.0.8940.1
SP103883
HP 笔记本电脑 14-bs5xx
6.0.8940.1
SP103883
HP 笔记本电脑 14-bw0xx
6.0.8940.1
SP103883
HP 笔记本电脑 14-bw5xx
6.0.8940.1
SP103883
HP 笔记本电脑 14g-br0xx
6.0.8940.1
SP103883
HP 笔记本电脑 14g-br1xx
6.0.8940.1
SP103883
HP 14g-bx0xx 笔记本电脑
6.0.8940.1
SP103883
HP 笔记本电脑 14q-bu0xx
6.0.8940.1
SP103883
HP 笔记本电脑 14q-bu1xx
6.0.8940.1
SP103883
HP 14q-by0xx 笔记本电脑
6.0.8940.1
SP103883
HP 笔记本电脑 15-bs0xx
6.0.8940.1
SP104077
HP 笔记本电脑 15-bs1xx
6.0.8940.1
SP104077
HP 笔记本电脑 15-bs2xx
6.0.8940.1
SP104077
HP 笔记本电脑 15-bs5xx
6.0.8940.1
SP104077
HP 笔记本电脑 15-bs6xx
6.0.8940.1
SP104077
HP 15-bw0xx 笔记本电脑
6.0.8940.1
SP104077
HP 笔记本电脑 15-db0xxx
6.0.8924.1
SP104405
HP 笔记本电脑 15g-br0xx
6.0.8940.1
SP104077
HP 笔记本电脑 15g-br1xx
6.0.8940.1
SP104077
HP 笔记本电脑 15g-bx0xx
6.0.8940.1
SP104077
HP 笔记本电脑 15q-bu0xx
6.0.8940.1
SP104077
HP 笔记本电脑 15q-bu1xx
6.0.8940.1
SP104077
HP 笔记本电脑 15q-by0xx
6.0.8940.1
SP104077
HP 笔记本电脑 15-ra0xx
6.0.8940.1
SP104077
HP 笔记本电脑 15-ra1xx
6.0.8940.1
SP104077
HP 笔记本电脑 15-rb0xx
6.0.8940.1
SP104077
HP 笔记本电脑 17-bs0xx
6.0.8940.1
SP107397
HP 笔记本电脑 17-bs1xx
6.0.8940.1
SP107397
HP 17g-br0xx 笔记本电脑
6.0.8940.1
SP107397
HP 17g-br1xx 笔记本电脑
6.0.8940.1
SP107397
HP 17q-bu0xx 笔记本电脑
6.0.8940.1
SP107397
HP 笔记本电脑 15-ay0xx
6.0.8940.1
SP104075
HP 笔记本电脑 15-ay5xx
6.0.8940.1
SP104075
HP 笔记本电脑 15-bd0xx
6.0.8940.1
SP104075
HP 笔记本电脑 15-be0xx
6.0.8940.1
SP104075
HP 笔记本电脑 15-bn0xx
6.0.8940.1
SP104075
HP Pavilion Gaming 15-cx0xxx
6.0.8940.1
SP103883
HP Pavilion 笔记本电脑 14-bf0xx
6.0.8940.1
SP104080
HP Pavilion 笔记本电脑 14-bf1xx
6.0.8940.1
SP104080
HP Pavilion 笔记本电脑 15-cc0xx
6.0.8940.1
SP103883
HP Pavilion 笔记本电脑 15-cc5xx
6.0.8940.1
SP103883
HP Pavilion 笔记本电脑 15-ck0xx
6.0.8940.1
SP103883
HP Pavilion 笔记本电脑 15-cs0xxx
6.0.8911.1
SP102168
HP Pavilion 17-ar0xx 笔记本电脑
6.0.8940.1
SP103883
HP Pavilion 笔记本电脑 15-bc3xx
6.0.8940.1
SP103883
HP Pavilion 笔记本电脑 15-bc4xx
6.0.1.8940
SP104021
HP Pavilion 笔记本电脑 17-ab3xx
6.0.8940.1
SP103883
HP Pavilion 笔记本电脑 17-ab4xx
6.0.8940.1
SP103883
HP Pavilion Power 笔记本电脑 15-cb0xx
6.0.8940.1
SP103883
HP Pavilion x360 变形本 11-ad0xx
6.0.8971.1
SP105745
HP Pavilion x360 变形本 15-br0xx
6.0.8940.1
SP104077
HP Spectre 笔记本电脑 13-af0xx
6.0.8940.1
SP103869
HP Spectre x360 变形本 13-ae0xx
6.0.8940.1
SP103860
HP Spectre x360 可转换电脑 15-ch0xx
6.0.8940.1
SP103860
HP Stream 11 Pro G4 教育版
6.0.8940.1
SP103883
HP Stream 笔记本电脑 14-ax1xx
6.0.8940.1
SP103883
HP Stream x360 可转换电脑 11-aa0xx
6.0.8940.1
SP103869
HP Stream x360 可转换电脑 11-ag1xx
6.0.8940.1
SP103869
HP ZBook 15v G5
6.0.8950.1
SP104211
HP OMEN 笔记本电脑 15-ax2xx
6.0.8940.1
SP103869
HP OMEN 笔记本电脑 15-ce0xx
6.0.8940.1
SP103883
OMEN by HP 笔记本电脑 15-ce1xx
6.0.8940.1
SP103883
OMEN by HP 笔记本电脑 15-ce5xx
6.0.8940.1
SP103883
OMEN by HP 笔记本电脑 17-an0xx
6.0.8940.1
SP103883
OMEN by HP 笔记本电脑 17-an1xx
6.0.8940.1
SP103883
OMEN by HP 笔记本电脑 17-w2xx
6.0.8940.1
SP103883
HP OMEN X 笔记本电脑 17-ap0xx
6.0.8940.1
SP103883
家用台式电脑
产品名称
最低版本
SoftPaq 编号
SoftPaq 链接
HP 200 G3 一体机
6.0.8924.1
SP102277
HP 205 G3 一体机
6.0.8924.1
SP102277
HP 280 G3 纤小型电脑
6.0.8924.1
SP102350
HP 280 G4 小型立式电脑
6.0.8924.1
SP102350
HP 280 Pro G4 小型立式电脑
6.0.8924.1
SP102350
HP 285 G3 小型立式电脑
6.0.8924.1
SP102350
HP 288 Pro G4 小型立式电脑
6.0.8924.1
SP102350
HP 290 G1 纤小型电脑
6.0.8924.1
SP102350
HP 290 G2 小型立式电脑
6.0.8924.1
SP102350
HP 一体机 20-c4xx
6.0.8924.1
SP102277
HP 多功能一体机 22-b4xxx
6.0.8924.1
SP102277
HP 一体机 22-c0xx
6.0.8924.1
SP102277
HP 多功能一体机 24-f0xx
6.0.8924.1
SP102277
HP 多功能一体机 24-f1xx
6.0.8924.1
SP102277
HP 台式电脑 390-0xxx
6.0.8924.1
SP102350
HP 台式电脑 Pro A 小型立式商务电脑
6.0.8924.1
SP102350
HP Envy 27-b2xx 一体机
6.0.8911.1
SP102364
HP Envy 34-b1xx 一体机
6.0.8911.1
SP102363
HP Pavilion 一体机 24-b2xx
6.0.8924.1
SP102277
HP Pavilion 一体机 24-b3xx
6.0.8924.1
SP102277
HP Pavilion 一体机 24-r0xx
6.0.8924.1
SP102278
HP Pavilion 一体机 24-r1xx
6.0.8924.1
SP102278
HP Pavilion 一体机 24-xa0xxx
6.0.8923.1
SP103920
HP Pavilion 一体机 24-xa1xxx
6.0.8950.1
SP104171
HP Pavilion 一体机 27-r0xx
6.0.8924.1
SP102278
HP Pavilion 一体机 27-r1xx
6.0.8924.1
SP102278
HP Pavilion 一体机 27-xa0xxx
6.0.8950.1
SP104171
HP Pavilion 台式电脑 590-a0xxx
6.0.8924.1
SP102350
HP Pavilion 台式电脑 590-p0xxx
6.0.8924.1
SP102350
HP Pavilion 台式电脑 595-p0xxx
6.0.8924.1
SP102350
HP Pavilion 游戏专用台式电脑 690-0xxx
6.0.8924.1
SP102350
HP Pavilion Wave 600-a3XX 台式电脑
6.0.8934.1
SP103720
HP ProOne 440 G3 一体机
6.0.8924.1
SP102277
HP ProOne 490 G3 一体机
6.0.8924.1
SP102277
HP 薄型台式电脑 290-a0xxx
6.0.8924.1
SP102350
HP 薄型台式电脑 290-p0xxx
6.0.8924.1
SP102350
HP VR 背包 G2
6.0.8924.1
SP102280
HP OMEN 880-1xx 台式电脑
6.0.8924.1
SP102205
OMEN by HP 880-5xx 台式电脑
6.0.8924.1
SP102205
HP OMEN X 900-2xx 台式电脑
6.0.8924.1
SP102205
第三方安全补丁:在运行惠普(HP)软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。
支持:如果对实施此安全公告的建议操作有任何问题,请访问 https://www.hp.com/go/contacthp,了解您的 HP 支持选项。
报告:要报告有关 HP 支持的任何产品的潜在安全漏洞,请发送电子邮件到: hp-security-alert@hp.com
订阅:如要启动订阅,以通过电子邮件接收未来 HP 安全公告通知,请访问 https://www.hp.com/go/alerts
安全公告档案:要查看发布的安全公告,请搜索 HP 支持网站的“安全公告”。
软件产品类别:标题中通过两个字符及 HPSB 表示软件产品类别。
PI
HP 打印与成像
HF
HP 硬件与固件
GN
HP 通用软件
强烈建议将与安全相关的信息传送到 HP,并采用 PGP 进行加密,尤其是开发信息。
要获得安全警报 PGP 密钥,请按以下方式发送电子邮件:
主题:获取秘钥
必须经常查看系统管理和安全程序,以维护系统的完整性。 HP 将持续检查和增强软件产品的安全功能,为客户提供最安全的解决方案。

"HP 将广为宣传此安全通告, 以使受影响的HP产品用户更加注意本公告中的重要安全信息。 HP建议所有用户根据自己的实际情况判断这些内容的适用性,并采取适当的措施. HP不保证这些内容的准确性及完整性适用于所有用户情况,因此,HP对用户因采用或忽略本公告内容所造成的损失概不负责。 在相关法律所允许最大范围内,HP不做任何明确的和模糊的责任担保,包括商业的,特殊用途的,及不侵害他人权益的责任担保。"
修订记录 : 版本:1 – 2020 年 4 月 24 日首次发布。版本:2 – 2020 年 10 月 9 日更新了“解决方案”部分中的声明,以及受影响产品表中的 SoftPaq 信息。版本:3 - 2020 年 10 月 27 日针对剩余的工作站产品,更新版本和 SoftPaq 信息。

HP Inc. 对本文档包含的技术性或编辑性错误或遗漏之处不承担任何责任。 本信息以"维持原状"的方式提供,没有任何种类的担保。 在法律允许的范围内,在任何情况下,HP 或其附属公司、分包商或供应商都不对偶然、特殊或随发损坏负责,包括停机成本; 利润损失; 与获取替代产品或服务相关的损坏; 或数据丢失或软件恢复损坏。 本文档包含的信息可能随时更改,恕不另行通知。 本文中所涉及的 HP Inc. 和 HP 产品名称是 HP Inc. 在美国和其它国家/地区的商标。 本文中所涉及的其他产品和公司名称可能是其相应所有者的商标。