solution Contentsolution Content

SUPPORT COMMUNICATION- הודעת אבטחה

Document ID: c05520406

גרסה: 9

‏‎HPSBGN03558 rev.9 - יומן ניפוי השגיאות המקומי של מנהל התקן שמע עבור Conexant HD

Notice: The information in this security bulletin should be acted upon as soon as possible.

Release date : 15-May-2017

Last updated : 13-Dec-2017

Potential Security Impact:
אובדן פוטנציאלי מקומי של חסיון

VULNERABILITY SUMMARY
נקודת תורפה בטיחותית פוטנציאלית הנגרמת כתוצאה מכושר הניפוי המקומי שלא הושבת לפני השקת המוצר, זוהתה במספר גרסאות של מנהלי התקן שמע עבור Conexant HD במוצרי HP. ל-HP אין כל גישה לנתוני לקוחות כתוצאה מבעיה זו.
מספר הפניה
‏‎CVE TBD, PSR-2017-0067
גרסאות תוכנה נתמכות*: רק הגרסאות שהושפעו מופיעות ברשימה.
עיין בסעיף ה'פתרון' כדי לראות אלו מוצרים מושפעים מהבעיה.
BACKGROUND
עבור גירסת PGP חתומה של הודעת אבטחה זו, אנא כתוב אל: ‏‎hp-security-alert@hp.com
מטריקה בסיסית CVSS 3.0
מראה מקום
וקטור בסיסי
ציון בסיסי
‏‎CVE TBD
‏‎CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
‏6.5
מידע על CVSS מתועדות בהודעה של HP ללקוח: ‏HPSN­2008­002.‎
RESOLUTION
‏HP סיפקה עדכוני תוכנה עבור מנהל התקן השמע של Conexant HD. מוצרי HP המושפעים מהבעיה מוצגים בטבלה להלן. אנו נעדכן את הטבלה ככל שיהיו SoftPaqs זמינים.
הערה:
גרסאות המופיעות בעמודת גרסת(גרסאות) הסוכנים הקבועות מציינות את הגרסה המזערית המכילה את התיקון. כל העדכונים שלאחר מכן יכללו אף הם את התיקון.
מחשבים ניידים מסחריים
שם המוצר
חבילת Softpaq גירסה(גרסאות)
‏SoftPaq #‎
מהדורת (מהדורות) ספק קבעה (קבועות)
‏‎HP Elite x2 1012 G1
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 725 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎8.65.204.1
‏‎Windows 8.1: ‏‎8.65.204.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 725 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎8.65.205.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP EliteBook 745 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎8.65.204.1
‏‎Windows 8.1: ‏‎8.65.204.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 745 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎8.65.205.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP EliteBook 755 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎8.65.204.1
‏‎Windows 8.1: ‏‎8.65.204.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 755 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎8.65.205.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP EliteBook 820 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 820 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP EliteBook 828 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 828 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP EliteBook 840 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 840 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP EliteBook 848 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 848 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP EliteBook 850 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook 850 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP EliteBook Folio 1030 G1
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook Folio 1040 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook Folio G1
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP EliteBook x360 1030 G2
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP mt20 Mobile Thin Client
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP mt42 Mobile Thin Client
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎8.65.204.1
‏‎Windows 8.1: ‏‎8.65.204.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP mt43 Mobile Thin Client
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎8.65.205.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP Pro X2 612 G2
‏‎11.39.2168.58, Q,53
‏‎Windows 10: ‏‎9.0.137.1
‏‎Windows 7: ‏‎8.65.207.1
‏‎HP ProBook 11 G2
‏‎9.0.134.1, A,10
‏‎9.0.134.1
‏‎HP ProBook 430 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 430 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook 440 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 440 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook 446 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 450 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 450 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook 455 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎8.65.204.1
‏‎Windows 8.1: ‏‎8.65.204.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 455 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎8.65.205.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook 470 G3
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 470 G4
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook 640 G2
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 640 G3
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook 645 G2
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎8.65.204.1
‏‎Windows 8.1: ‏‎8.65.204.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 645 G3
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎8.65.205.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook 650 G2
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 650 G3
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook 655 G2
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎8.65.204.1
‏‎Windows 8.1: ‏‎8.65.204.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ProBook 655 G3
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎8.65.205.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ProBook x360 11 G1 EE
‏‎8.65.211.51, A,14
‏‎8.65.211.51
‏‎HP Spectre Pro 13 G1
‏‎8.65.170.1, A,37
‏‎8.65.170.1
‏‎HP ZBook 15 G3 Mobile Workstation
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ZBook 15 G4 Mobile Workstation
‏‎11.44.2168.60, Q,53
‏‎Windows 10: ‏‎9.0.139.1
‏‎Windows 7: ‏‎8.65.208.51
‏‎HP ZBook 15u G3 Mobile Workstation
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ZBook 15u G4 Mobile Workstation
‏‎11.39.2168.57, Q,53
‏‎Windows 10: ‏‎9.0.136.1
‏‎Windows 7: ‏‎8.65.205.1
‏‎HP ZBook 17 G3 Mobile Workstation
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ZBook 17 G4 Mobile Workstation
‏‎11.44.2168.60, Q,53
‏‎Windows 10: ‏‎9.0.139.1
‏‎Windows 7: ‏‎8.65.208.51
‏‎HP ZBook Studio G3 Mobile Workstation
‏‎10.0.931.90, Q,52
‏‎Windows 10: ‏‎9.0.134.1
‏‎Windows 8.1: ‏‎9.0.134.1
‏‎Windows 7: ‏‎8.65.204.1
‏‎HP ZBook Studio G4 Mobile Workstation
‏‎11.44.2168.60, Q,53
‏‎Windows 10: ‏‎9.0.139.1
‏‎Windows 7: ‏‎8.65.208.51
מחשבים שולחניים מסחריים
שם המוצר
מהדורה קבועה (מהדורות קבועות)
‏SoftPaq #‎
‏HP Elite Slice (Win 7)‎
‏‎8.65.166.1, A,1
‏HP Elite Slice (Win10)‎
‏‎8.65.198.1, A,1
‏‎HP EliteDesk 800 35W G3 Desktop Mini PC
‏‎8.65.186.51, A,1
‏‎HP EliteDesk 800 65W G3 Desktop Mini PC
‏‎8.65.186.51, A,1
‏‎HP EliteDesk 800 G3 Small Form Factor PC
‏‎8.65.186.51, A,1 
‏‎HP EliteDesk 800 G3 Tower PC
‏‎8.65.186.51, A,1
‏‎HP EliteDesk 880 G3 Tower PC
‏‎8.65.186.51, A,1
מחשב HP EliteOne 705 G2 23-inch All-in-One
‏‎8.65.186.3, B,1
‏‎HP EliteOne 800 G2 23-inch Non-Touch All-in-One PC
‏‎8.65.186.3, B,1
‏‎HP EliteOne 800 G2 23-inch Touch All-in-One PC
‏‎8.65.186.3, B,1
‏‎HP EliteOne 800 G3 23.8-inch Non-Touch All-in-One PC
‏‎8.65.186.1, B,1
‏‎HP EliteOne 800 G3 23.8-inch Touch All-in-One PC
‏‎8.65.186.1, B,1
‏‎HP ProDesk 400 G3 Desktop Mini PC
‏‎8.65.186.51, A,1
‏‎HP ProDesk 400 G4 Microtower PC
‏‎8.65.186.51, A,1
‏‎HP ProDesk 400 G4 Small Form Factor PC
‏‎8.65.186.51, A,1
‏‎HP ProDesk 480 G4 Microtower PC
‏‎8.65.186.51, A,1
‏‎HP ProDesk 600 G3 Desktop Mini PC
‏‎8.65.186.51, A,1
‏‎HP ProDesk 600 G3 Microtower PC
‏‎8.65.186.51, A,1
‏‎HP ProDesk 600 G3 Small Form Factor PC
‏‎8.65.186.51, A,1
‏‎HP ProDesk 680 G3 Microtower PC
‏‎8.65.186.51, A,1 
מחשב HP ProOne 600 G2 21.5-inch All-in-One
‏‎8.65.186.3, B,1 
מערכת HP RP9 G1 Retail System דגם 9015
‏‎8.65.186.3, B,1 
מערכת HP RP9 G1 Retail System דגם 9018
‏‎8.65.186.3, B,1 
מחשבים ניידים כמוצרי צריכה
שם המוצר
מהדורה קבועה (מהדורות קבועות)
‏SoftPaq #‎
‏‎HP ENVY Notebook 15-as000-as099
‏‎8.65.169.1‎.A.46
‏‎HP ENVY Notebook 15t-as00
‏‎8.65.169.1‎.A.46
‏‎HP ENVY Notebook 1-u100-u199
‏‎9.0.134.1‎.A.47
‏‎HP ENVY Notebook 17-u100-u199
‏‎9.0.134.1‎.A.47
‏‎HP ENVY Notebook 17t-u000
‏‎9.0.134.1‎.A.47
‏‎HP ENVY Notebook 15-as100-as199
‏‎9.0.134.1‎.A.47
‏‎HP ENVY Notebook 15t-as100
‏‎9.0.134.1‎.A.47
‏‎HP ENVY x360 m6-ar0xx
‏‎8.65.176.1‎.F.5
‏‎HP ENVY x360 15-ar0xx
‏‎8.65.176.1‎.F.5
‏‎HP ENVY x360 m6-aq0xx
‏‎8.65.165.11.A.2
‏‎HP ENVY x360 15-aq0xx
‏‎8.65.165.11.A.2
‏‎HP ENVY x360 m6-aq1xx
‏‎8.65.203.1.F.3
‏‎HP ENVY x360 15-aq1xx
‏‎8.65.203.1.F.3
‏‎HP Spectre 13-v000 ~ 13-v099
‏‎8.65.170.1, A,37
‏‎HP Spectre 13-v100 ~ 13-v199
‏‎9.0.134.1 A,38
‏‎HP Spectre Pro 13 G1
‏‎8.65.170.1, A,37
‏‎HP ENVY x360 13-aq0xx
‏‎9.0.140.1.C.6
‏‎HP Spectre x360 15-ap000-15ap099
‏‎8.65.129.61
‏‎HP Spectre x2 12-a000~a099
‏‎8.65.133.53
‏‎HP Spectre x360 13-4100 ~ 4199
‏‎8.65.127.51
‏‎HP Spectre x360 13-4100 ~ 4199
‏‎9.0.68.61
‏‎HP Spectre x360 13-4200 ~ 4299
‏‎9.0.68.61
‏‎HP Spectre Pro x360 G2
‏‎9.0.68.61
‏‎HP ENVY Notebook m1-u000 - u099
‏‎8.65.142.51‎.A.50
‏‎HP ENVY Notebook 17-u000 ~ 17-u099
‏‎8.65.142.51‎.A.50
‏‎HP ENVY Notebook 17t-u000 (CTO)‎
‏‎8.65.142.51‎.A.50
...
טלאי אבטחה של צד שלישי: יש ליישם טלאי אבטחה של צד שלישי המותקנים במערכות שבהן פועלים מוצרי תוכנה של HP בהתאם למדיניות ניהול הטלאים של הלקוח.
תמיכה: לבעיות הכרוכות ביישום ההמלצות של הודעת אבטחה זו, יש ליצור קשר עם ערוץ התמיכה הרגיל של שירות HP. לבעיות אחרות הקשורות לתוכן הודעת אבטחה זו, שלחו דוא"ל אל hp-security-alert@hp.com.
דיווח: כדי לדווח על נקודת תורפה פוטנציאלית לאבטחה של מוצר כלשהו של HP שיש עבורו תמיכה, יש לשלוח דוא"ל אל: ‏‎hp­security­alert@hp.com.
רישום כמנוי: כדי ליזום מנוי לקבלת הודעות התראת בטיחות עתידיות של HP באמצעות הדוא"ל, בקרו ב: https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
קטגוריית מוצר תוכנה: קטגוריית מוצר התוכנה מיוצגת בכותרת באמצעות שני התווים שאחרים HPSB.
‏PI
‏‎HP Printing and Imaging
‏HF
‏‎HP Hardware and Firmware
‏ST
‏‎HP Storage Software
‏GN
‏‎HP General Software
תמיכה: למידע נוסף, צרו קשר עם ערוץ התמיכה הרגיל של שירותי HP.
דיווח: כדי לדווח על נקודת תורפה פוטנציאלית לאבטחה של מוצר כלשהו של HP שיש עבורו תמיכה, יש לשלוח דוא"ל אל: ‏‎hp-security-alert@hp.com.
מומלץ מאוד שמידע הקשור לאבטחה המועבר ל-HP יוצפן באמצעות PGP, במיוחד כאשר מדובר במידע על נקודת תורפה בתוכנה המנוצלת לרעה לפריצה לתוכה.
על מנת לקבל את מפתח ה-PGP עבור התראת-אבטחה, אנא שלח הודעת דוא"ל כדלהלן:
נושא: קבל מפתח
System management and security procedures must be reviewed frequently to maintain system integrity. HP is continually reviewing and enhancing the security features of software products to provide customers with current secure solutions.

"HP is broadly distributing this Security Bulletin in order to bring to the attention of users of the affected HP products the important security information contained in this Bulletin. HP recommends that all users determine the applicability of this information to their individual situations and take appropriate action. HP does not warrant that this information is necessarily accurate or complete for all user situations and, consequently, HP will not be responsible for any damages resulting from user's use or disregard of the information provided in this Bulletin. To the extent permitted by law, HP disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose, title and non-infringement."
REVISION HISTORY : ‏11 במאי 2017: פרסום ראשון; ‏15 במאי 2017: טבלאות נוספות עם חבילות softpaqs נוספות. שגיאות כתיב מתוקנות. תוקנו 2 שמות מוצרים; ‏16 במאי 2017: עדכון SP80325 ל-SP80336 - תיקון קישור שבור כתוצאה מקובץ בר-הרצה מיושן. לטבלת מחשבים ניידים מסחריים נוספה עמודה של מספרי גרסאות ספקים מתוקנות על פי מערכת הפעלה; ‏7 בנובמבר 2017: נוספה הערה ביחס לעדכונים עתידיים. ‏13 בדצמבר 2017: שורת HP mt42 Mobile Thin Client עודכנה בטבלת הניידים המסחריים בהתאם לכרטיס KF 12720.

HP Inc. shall not be liable for technical or editorial errors or omissions contained herein. The information provided is provided "as is" without warranty of any kind. To the extent permitted by law, neither HP or its affiliates, subcontractors or suppliers will be liable for incidental, special or consequential damages including downtime cost; lost profits; damages relating to the procurement of substitute products or services; or damages for loss of data, or software restoration. The information in this document is subject to change without notice. HP Inc. and the names of HP products referenced herein are trademarks of HP Inc. in the United States and other countries. Other product and company names mentioned herein may be trademarks of their respective owners.