solution Contentsolution Content

SUPPORT-KOMMUNIKATION- SICHERHEITSBULLETIN

DOKUMENT-ID: c05520404

Version: 9

HPSBGN03558 Rev. 9 - Lokale Protokolldatei der Debugging-Funktion des Conexant-HD-Audiotreibers

Hinweis: Die Informationen in diesem Sicherheits-Bulletin sollten umgehend berücksichtigt werden.

Veröffentlichungsdatum : 15-May-2017

Letzte Aktualisierung: : 13-Dec-2017

Potenzielle Sicherheitsauswirkungen:
Potenziell lokaler Verlust der Vertraulichkeit

ÜBERSICHT DER SICHERHEITSRISIKEN
Bei einigen Versionen des Conexant HD Audiotreibers auf HP Produkten ist ein potenzielles Sicherheitsrisiko aufgetreten, weil vor dem Start des Produkts eine lokale Debugging-Funktion nicht deaktiviert wurde. Infolge dieses Fehlers hat HP keinen Zugriff auf die Kundendaten.
Referenznummer
CVE TBD, PSR-2017-0067
UNTERSTÜTZTE SOFTWAREVERSIONEN*: NUR betroffene Versionen sind aufgeführt.
Lesen Sie den Abschnitt LÖSUNG der betroffenen Produkte.
HINTERGRUND
Um eine PGP-signierte Version dieses Sicherheitsbulletins zu erhalten, wenden Sie sich an: hp-security-alert@hp.com
CVSS-3.0-Basismetriken
Referenzinformationen
Basisvektor
Basiswert
CVE TBD
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
6,5
Informationen zu CVSS sind im folgenden HP Kundenhinweis dokumentiert: HPSN­2008­002.
LÖSUNG
HP hat Software-Updates für den Conexant HD Audiotreiber zur Verfügung gestellt. In der folgenden Tabelle sind die betroffenen HP Produkte aufgeführt. HP aktualisiert die Tabelle, sobald die SoftPaqs verfügbar sind.
Hinweis:
Versionen in der Spalte "Korrigierte Anbieterversion(en)" bezeichnen die mindestens erforderliche Version, die die Fehlerbehebung enthält. Alle nachfolgenden Aktualisierungen enthalten die Fehlerbehebung ebenfalls.
Business Notebooks
Produktname
SoftPaq-Paket Version(s)
SoftPaq Nr.
Behobene Anbieterversion(en)
HP Elite X2 1012 G1
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook 725 G3
10.0.931.90, Q,52
Windows 10: 8.65.204.1
Windows 8.1: 8.65.204.1
Windows 7: 8.65.204.1
HP EliteBook 725 G4
11.39.2168.57, Q,53
Windows 10: 8.65.205.1
Windows 7: 8.65.205.1
HP EliteBook 745 G3
10.0.931.90, Q,52
Windows 10: 8.65.204.1
Windows 8.1: 8.65.204.1
Windows 7: 8.65.204.1
HP EliteBook 745 G4
11.39.2168.57, Q,53
Windows 10: 8.65.205.1
Windows 7: 8.65.205.1
HP EliteBook 755 G3
10.0.931.90, Q,52
Windows 10: 8.65.204.1
Windows 8.1: 8.65.204.1
Windows 7: 8.65.204.1
HP EliteBook 755 G4
11.39.2168.57, Q,53
Windows 10: 8.65.205.1
Windows 7: 8.65.205.1
HP EliteBook 820 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook 820 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP EliteBook 828 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook 828 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP EliteBook 840 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook 840 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP EliteBook 848 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook 848 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP EliteBook 850 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook 850 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP EliteBook Folio 1030 G1
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook Folio 1040 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook Folio G1
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP EliteBook x360 1030 G2
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP MT20 Mobile Thin Client
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP MT42 Mobile Thin Client
10.0.931.90, Q,52
Windows 10: 8.65.204.1
Windows 8.1: 8.65.204.1
Windows 7: 8.65.204.1
HP MT43 Mobile Thin Client
11.39.2168.57, Q,53
Windows 10: 8.65.205.1
Windows 7: 8.65.205.1
HP Pro X2 612 G2
11.39.2168.58, Q,53
Windows 10: 9.0.137.1
Windows 7: 8.65.207.1
HP ProBook 11 G2
9.0.134.1, A,10
9.0.134.1
HP ProBook 430 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ProBook 430 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP ProBook 440 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ProBook 440 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP ProBook 446 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ProBook 450 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ProBook 450 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP ProBook 455 G3
10.0.931.90, Q,52
Windows 10: 8.65.204.1
Windows 8.1: 8.65.204.1
Windows 7: 8.65.204.1
HP ProBook 455 G4
11.39.2168.57, Q,53
Windows 10: 8.65.205.1
Windows 7: 8.65.205.1
HP ProBook 470 G3
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ProBook 470 G4
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP ProBook 640 G2
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ProBook 640 G3
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP ProBook 645 G2
10.0.931.90, Q,52
Windows 10: 8.65.204.1
Windows 8.1: 8.65.204.1
Windows 7: 8.65.204.1
HP ProBook 645 G3
11.39.2168.57, Q,53
Windows 10: 8.65.205.1
Windows 7: 8.65.205.1
HP ProBook 650 G2
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ProBook 650 G3
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP ProBook 655 G2
10.0.931.90, Q,52
Windows 10: 8.65.204.1
Windows 8.1: 8.65.204.1
Windows 7: 8.65.204.1
HP ProBook 655 G3
11.39.2168.57, Q,53
Windows 10: 8.65.205.1
Windows 7: 8.65.205.1
HP ProBook X360 11 G1 EE
8.65.211.51, A,14
8.65.211.51
HP Spectre Pro 13 G1
8.65.170.1 A,37
8.65.170.1
HP ZBook 15 G3 Mobile Workstation
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ZBook 15 G4 Mobile Workstation
11.44.2168.60, Q,53
Windows 10: 9.0.139.1
Windows 7: 8.65.208.51
HP ZBook 15U G3 Mobile Workstation
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ZBook 15U G4 Mobile Workstation
11.39.2168.57, Q,53
Windows 10: 9.0.136.1
Windows 7: 8.65.205.1
HP ZBook 17 G3 Mobile Workstation
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ZBook 17 G4 Mobile Workstation
11.44.2168.60, Q,53
Windows 10: 9.0.139.1
Windows 7: 8.65.208.51
HP ZBook Studio G3 Mobile Workstation
10.0.931.90, Q,52
Windows 10: 9.0.134.1
Windows 8.1: 9.0.134.1
Windows 7: 8.65.204.1
HP ZBook Studio G4 Mobile Workstation
11.44.2168.60, Q,53
Windows 10: 9.0.139.1
Windows 7: 8.65.208.51
Business Desktops
Produktname
Behobene Version(en)
SoftPaq Nr.
HP Elite Slice (Win 7)
8.65.166.1, A,1
HP Elite Slice (Win10)
8.65.198.1, A,1
HP EliteDesk 800 35W G3 Desktop Mini PC
8.65.186.51, A,1
HP EliteDesk 800 65W G3 Desktop Mini PC
8.65.186.51, A,1
HP EliteDesk 800 G3 Small Form Factor PC
8.65.186.51, A,1 
HP EliteDesk 800 G3 Tower PC
8.65.186.51, A,1
HP EliteDesk 880 G3 Tower PC
8.65.186.51, A,1
HP EliteOne 705 G2-23-Zoll-All-in-One-PC
8.65.186.3, B,1
HP EliteOne 800 G2-23-Zoll-All-in-One-PC ohne Touch-Funktion
8.65.186.3, B,1
HP EliteOne 800 G2-23-Zoll-All-in-One-PC mit Touch-Funktion
8.65.186.3, B,1
HP EliteOne 800 G3 23,8 Zoll All-in-One PC ohne Touch-Funktion
8.65.186.1, B,1
HP EliteOne 800 G3 23,8 Zoll All-in-One PC mit Touch-Funktion
8.65.186.1, B,1
HP ProDesk 400 G3 Desktop Mini PC
8.65.186.51, A,1
HP ProDesk 400 G4 Microtower PC
8.65.186.51, A,1
HP ProDesk 400 G4 Small Form Factor PC
8.65.186.51, A,1
HP ProDesk 480 G4 Microtower PC
8.65.186.51, A,1
HP ProDesk 600 G3 Desktop Mini PC
8.65.186.51, A,1
HP ProDesk 600 G3 Microtower PC
8.65.186.51, A,1
HP ProDesk 600 G3 Small Form Factor PC
8.65.186.51, A,1
HP ProDesk 680 G3 Microtower PC
8.65.186.51, A,1 
HP ProOne 600 G2-21,5-Zoll-All-in-One-PC
8.65.186.3, B,1 
HP RP9 G1-Retail-System-Modell 9015
8.65.186.3, B,1 
HP RP9 G1-Retail-System-Modell 9018
8.65.186.3, B,1 
Consumer Notebooks
Produktname
Behobene Version(en)
SoftPaq Nr.
HP ENVY Notebook 15-AS000-AS099
8.65.169.1.A.46
HP ENVY Notebook 15T-AS00
8.65.169.1.A.46
HP ENVY Notebook M1-U100-U199
9.0.134.1.A.47
HP ENVY Notebook 17-U100-U199
9.0.134.1.A.47
HP ENVY Notebook 17T-U000
9.0.134.1.A.47
HP ENVY Notebook 15-AS100-AS199
9.0.134.1.A.47
HP ENVY Notebook 15T-AS100
9.0.134.1.A.47
HP ENVY X360 M6-AR0XX
8.65.176.1.F.5
HP ENVY X360 15-AR0XX
8.65.176.1.F.5
HP ENVY X360 M6-AQ0XX
8.65.165.11.A.2
HP ENVY X360 15-AQ0XX
8.65.165.11.A.2
HP ENVY X360 M6-AQ1XX
8.65.203.1.F.3
HP ENVY X360 15-AQ1XX
8.65.203.1.F.3
HP Spectre 13-V000 bis 13-V099
8.65.170.1 A,37
HP Spectre 13-V100 bis 13-V199
9.0.134.1 A,38
HP Spectre Pro 13 G1
8.65.170.1 A,37
HP ENVY X360 13-Y0XX
9.0.140.1.C.6
HP Spectre X360 15-AP000 bis 15AP099
8.65.129.61
HP Spectre X2 12-A000 bis A099
8.65.133.53
HP Spectre X360 13-4100 bis 4199
8.65.127.51
HP Spectre X360 13-4100 bis 4199
9.0.68.61
HP Spectre X360 13-4200 bis 4299
9.0.68.61
HP Spectre Pro X360 G2
9.0.68.61
HP ENVY Notebook M1-U000 bis U099
8.65.142.51.A.50
HP ENVY Notebook 17-U000 bis 17-U099
8.65.142.51.A.50
HP ENVY Notebook 17T-U000 (CTO)
8.65.142.51.A.50
...
Sicherheits-Patches von Drittanbietern: Sicherheits-Patches von Drittanbietern, die auf Systemen mit HP Softwareprodukten installiert werden sollen, sollten gemäß der Patch-Verwaltungsrichtlinie des Kunden angewendet werden.
Support: Bei Problemen mit der Implementierung der Empfehlungen dieses Sicherheitsbulletins kontaktieren Sie den üblichen HP Services-Supportkanal. Bei anderen Fragen zum Inhalt dieses Sicherheitsbulletins senden Sie eine E-Mail an hp-security-alert@hp.com.
Melden: Wenn Sie ein potenzielles Sicherheitsrisiko bei einem von HP unterstützten Produkt melden möchten, senden Sie eine E-Mail an die folgende Adresse: hp­security­alert@hp.com.
Abonnieren: Abonnieren Sie zukünftige HP Sicherheitsbulletins per E-Mail auf https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
Softwareproduktkategorie: Die Softwareproduktkategorie wird im Titel durch die zwei Zeichen nach „HPSB“ angegeben.
PI
HP Printing and Imaging
HF
HP Hardware and Firmware
ST
HP Storage Software
GN
HP General Software
Support: Weitere Informationen erhalten Sie über die üblichen Support-Kanäle der HP Services.
Melden: Wenn Sie ein potenzielles Sicherheitsrisiko bei einem von HP unterstützten Produkt melden möchten, senden Sie eine E-Mail an die folgende Adresse: hp-security-alert@hp.com.
Es wird empfohlen, dass Informationen zur Sicherheit unter Verwendung von PGP-Verschlüsselung an HP weitergegeben werden, insbesondere, wenn es sich um Informationen zu Exploits handelt.
Den PGP-Schlüssel für Sicherheitswarnungen erhalten Sie, wenn Sie eine E-Mail-Nachricht mit den folgenden Angaben senden:
Betreff: get key
Systemverwaltungs- und Sicherheitsverfahren müssen regelmäßig überprüft werden, um die Integrität des Systems zu gewährleisten. HP überprüft und verbessert die Sicherheitsmerkmale von Softwareprodukten kontinuierlich, um Kunden stets aktuelle und sichere Lösungen bereitzustellen.

"HP sorgt für eine umfassende Verbreitung dieses Sicherheits-Bulletins, um den Benutzern der betroffenen HP Produkte die wichtigen, in diesem Bulletin enthaltenen Sicherheitsinformationen zukommen zu lassen. HP empfiehlt allen Benutzern, die Relevanz der Informationen hinsichtlich ihrer speziellen Situation zu überprüfen und die erforderlichen Maßnahmen zu ergreifen. HP kann nicht dafür garantieren, dass die Informationen für sämtliche Situationen, denen die Benutzer gegenüber stehen, vollständig und korrekt sind. Daher haftet HP nicht für Schäden in Zusammenhang mit der Beachtung oder Nichtbeachtung der in diesem Bulletin bereitgestellten Informationen durch den Benutzer. Im gesetzlich zulässigen Rahmen lehnt HP jegliche stillschweigende oder ausdrückliche Gewährleistung ab, hierzu zählen auch die Gewährleistung der Markttauglichkeit und der Eignung für einen bestimmten Zweck sowie Gewährleistungen des Rechtstitels sowie der Nichtverletzung der Rechte Dritter."
ÄNDERUNGSVERLAUF : 11. Mai 2017: Erstveröffentlichung, 15. Mai 2017: Aktualisierte Tabellen mit weiteren Softpaqs. Rechtschreibfehler. 2 Produktbezeichnungen korrigiert. 16. Mai 2017: SP80325 bis SP80336 aktualisiert – Reparatur eines defekten Links einer ersetzten ausführbaren Datei. Spalte mit den Nummern der korrigierten Anbieterversionen, aufgegliedert nach Betriebssystem, zur Tabelle der Business-Notebooks hinzugefügt. 7. November 2017: Hinweis bezüglich nachfolgenden Aktualisierungen hinzugefügt. 13. Dezember 2017: Aktualisierte Zeile HP MT42 Mobile Thin Client in der Tabelle der Business Notebooks pro KF Ticket 12720.

Die HP Inc. haftet nicht für technische oder redaktionelle Fehler oder Auslassungen in diesem Kurs. Die Informationen werden "wie gesehen" bereitgestellt und stellen keinerlei Gewährleistung dar. Im gesetzlich zulässigen Rahmen sind weder HP noch seine Partner, Subunternehmer oder Lieferanten für zufällige, Folge- oder besondere Schäden haftbar. Hierzu zählen: Kosten für Ausfallzeiten, Gewinnausfälle, Schäden in Zusammenhang mit der Bereitstellung von Ersatzprodukten oder -services oder Schäden in Zusammenhang mit dem Verlust von Daten oder der Wiederherstellung von Software. Inhaltliche Änderungen dieses Handbuchs behalten wir uns ohne Ankündigung vor. HP Inc. und die Namen der hier verwendeten HP Produkte sind Marken der HP Inc. in den USA und anderen Ländern. Weitere hier verwendete Produkt- oder Unternehmensnamen sind möglicherweise Marken ihrer jeweiligen Eigentümer.