solution Contentsolution Content

採用 ThinPro OS、執行 Linux 的 HP 精簡型電腦，本機權限提升

在執行 ThinPro OS 的特定 HP 精簡型電腦上發現潛在的安全性漏洞。可能會在本機入侵此漏洞造成權限的提升。

嚴重性: 高
HP 參考: HPSBHF03436 修訂版 2
發行日期: 2016 年 2 月 26 日
上次更新日期: 2017 年 7 月 26 日
類別: 電腦
潛在的安全性影響: 提升權限

捲動至解決方案

接收此公告的更新

CVE ID 清單
CVE ID	基本評分	基本向量
CVE-2016-0728	7.2	(AV:L/AC:L/Au:N/C:C/I:C/A:C)

參考

PSRT110023
CVE-2016-0728

解決方案

為了修正這些漏洞，HP 已推出下列軟體更新版。

HP ThinPro 受影響版本的修補程式可透過以下連結找到︰

修訂歷程記錄

本文件根據以下資訊進行修訂。

版本清單
版本	描述	日期
2	修正無效連結	2017 年 7 月 26 日
1	初始發行	2016 年 2 月 26 日

其他資訊

點擊這些連結，瞭解更多資訊。

協力廠商安全性修正程式: 應根據客戶的修正程式管理原則，在執行 HP 軟體產品的系統上套用要安裝的協力廠商安全性修正程式。
支援: 有關實施此安全性公告的建議的問題，請造訪 http://www.hp.com/go/contacthp 以瞭解有關 HP 支援選項的資訊。
報告: 若要報告任何 HP 支援產品的潛在安全性漏洞，請傳送電子郵件至：hp-security-alert@hp.com。
安全性公告歸檔: 若要查看發佈的安全性公告，請造訪 https://support.hp.com/security-bulletins。

強烈建議使用 PGP，將提供給 HP 的安全性相關資訊加密，尤其是重要資訊。

下載 HP 安全性警示 PGP 金鑰

法律資訊

必須經常審查系統管理和安全性程序，以維護系統完整性。HP 一直不斷審查和加強軟體產品的安全性功能，為客戶提供最新的安全解決方案。

HP 正廣泛散佈本「安全性公告」，請受影響的 HP 產品使用者注意本「安全性公告」內含的重要安全性資訊。HP 建議所有使用者判斷此資訊對其各自情況的適用性，並採取適當動作。HP 不保證此資訊對於所有使用者的情況均為準確或完整，因此，對於使用者因使用或忽視本「安全性公告」提供的資訊所造成的任何損害，HP 概不負責。在法律許可的範圍內，HP 不提供所有明示或默示之擔保，包括適售性、符合特定用途、所有權及不侵權之擔保。

HP Inc. (HP) 對於本文件在技術上或編輯上所含的錯誤或疏漏概不負責。提供之資訊係以「現況」提供，恕不提供任何形式的保證。在法律許可的範圍內，HP 及其關係企業、轉包商或供應商對於偶發、特殊或連帶損害，包括停機成本；利潤損失；與購買替代產品或服務有關的損壞；或資料丟失或軟體恢復造成的損壞，概不負責。本文件中的資料如有更改，恕不另行通知。本文件所提及之「HP Inc.」、「HP」和 HP 產品名稱是 HP Inc. 或其關係企業在美國及其他國家/地區的商標。本文件所提及之其他產品和公司名稱可能為各擁有人所有之商標。

其他支援選項

在我們的 HP 支援社群頁面上詢問問題

與我們的其中一個支援代表人員聯絡

輸入主題，以搜尋我們的知識庫

您需要什麼樣的幫助呢？

需要幫助？