Notebookcheck Logo

Nouvelle faille de sécurité découverte dans HP Support Assistant

HP Support Assistant est vulnérable au détournement de DLL
HP Support Assistant est vulnérable au détournement de DLL
Inclus dans les ordinateurs HP, mais également disponible en version autonome pour les PC non HP qui utilisent les périphériques de la marque comme les scanners ou les imprimantes, HP Support Assistant est vulnérable au détournement de DLL. L'avis de sécurité de HP à ce sujet comprend également un correctif pour le problème, qui est considéré comme une menace de sécurité de haut niveau.
Software Windows Security Accessory Laptop / Notebook

En début de semaine, HP a publié un avis de sécurité concernant une vulnérabilité récemment découverte dans l'application logicielle HP Support Assistant. Selon l'avis, ce code est vulnérable au détournement de DLL par https://www.upguard.com/blog/dll-hijacking.

La description officielle du problème indique que "HP Support Assistant utilise HP Performance Tune-up comme outil de diagnostic. HP Support Assistant utilise Fusion pour lancer HP Performance Tune-up. Il est possible pour un attaquant d'exploiter la vulnérabilité de détournement de DLL et d'élever ses privilèges lorsque Fusion lance HP Performance Tune-up" Les produits concernés incluent les versions de HP Support Assistant antérieures à 9.11, ainsi que les versions de Fusion jusqu'à 1.38.2601.0.

Heureusement, la solution consiste à obtenir une version post-9.11 de HP Support Assistant. Actuellement, la dernière version disponible est la 9.7.238.0. Ceux qui ont besoin d'utiliser HP Support Assistant peuvent trouver la dernière version sur cette page.

Le détournement de DLL est un problème de sécurité très ancien (identifié pour la première fois en l'an 2000) qui affecte divers programmes Windows. Cet article de blogcouvre le problème en profondeur et contient également un outil gratuit qui peut être utilisé pour rechercher les vulnérabilités potentielles de détournement de DLL dans les applications Windows installées sur un ordinateur donné.

Acheter le HP Pavilion x360 (Intel Core i5-1135G7) sur Amazon

Articles en relation

Intel Raptor Lake arrive sur les convertibles de HP. (Source de l'image : HP)
HP rafraîchit sa gamme Envy avec des processeurs Intel Raptor Lake, le x360 de 15,6 pouces est le premier ordinateur portable au monde avec IMAX amélioré 04/21/2023
Les nouvelles imprimantes HP Color LaserJet ont 20% de couleurs en plus que les anciens modèles. (Source de l'image : HP)
Annonce de nouvelles imprimantes HP Color LaserJet 04/03/2023
Quelques-uns des ordinateurs portables de jeu de 16 pouces les plus fins et les plus légers (Image Source : HP)
HP annonce les ordinateurs portables de jeu Omen Transcend 16, minces et légers, dotés d'écrans mini-LED 03/30/2023
HP a annoncé le prix de lancement du E45c G5 mais pas sa date de sortie. (Image source : HP)
HP E45c G5 présenté avec un énorme écran incurvé, une résolution DQHD et un taux de rafraîchissement de 165 Hz 01/10/2023
Le HP Omen 17 a été rafraîchi avec du matériel de dernière génération de Nvidia et Intel (image via HP)
L'ordinateur portable de jeu HP Omen 17 est rafraîchi avec un nouveau matériel Intel/Nvidia, un clavier mécanique optique et de nombreuses E/S 01/05/2023
HP a ajouté de nouvelles options matérielles pour ses ordinateurs de bureau pour gamers Omen 45L, Omen 40L et Omen 25L (image via HP)
Les ordinateurs de bureau pour jeux HP Omen 45L, Omen 40L et Omen 25L sont équipés de matériel Intel et Nvidia de la dernière génération, sans options RDNA 3/Zen 4 en vue 01/05/2023
Les ordinateurs portables minces et légers HP EliteBook 1040 G10 et EliteBook x360 1040 G10 sont désormais officiels (image via HP)
HP EliteBook 1040 G10 et EliteBook x360 1040 G10 annoncés avec les nouveaux processeurs Raptor Lake P et U, un écran WQXGA 120 Hz et un châssis en plastique recyclé 01/05/2023
HP EliteBook 865 G9
L'écran Sure View de 1000 nits de HP est lumineux, mais la qualité de l'image est compromise 12/29/2022
Le climatiseur Xiaomi Mijia Natural Wind 1,5 hp est désormais disponible en Chine. (Image source : Xiaomi)
Le climatiseur Xiaomi Mijia Natural Wind 1,5 hp est lancé avec une réduction 08/27/2022
L'écran ultra-large 5K du HP 34
PC de bureau HP 34" AiO présenté avec un écran 5K et jusqu'à un GPU NVIDIA GeForce RTX 3060 08/27/2022
HP a choisi le Pop!_OS pour ses outils de développement avancés. (Image Source : HP)
L'ordinateur portable HP Dev One avec Pop!_OS est disponible au prix de 1 099 USD 06/04/2022
L'ordinateur portable professionnel haut de gamme HP Envy 16 est maintenant officiel (image via HP)
Le HP Envy 16 est annoncé avec des processeurs Intel Alder Lake, un GPU Arc 370M, un écran tactile OLED UHD+ 16:10, et plus encore 05/19/2022
Le HP Spectre x360 16 est maintenant disponible à la vente (image via HP)
Le HP Spectre x360 16 est maintenant officiel avec du nouveau matériel d'Intel et une dalle OLED 05/19/2022
Le HP Envy x360 15,6 pouces 2-en-1 vise à améliorer la collaboration à distance. (Image Source : HP)
Le HP Envy x360 15.6 est maintenant disponible dans les variantes Alder Lake-P et Barcelo-U avec une webcam 5 MP pour une meilleure collaboration à distance 05/19/2022
Please share our article, every link counts!
> Revues et rapports de ordinateurs portatifs et smartphones, ordiphones > Archives des nouvelles 2022 09 > Nouvelle faille de sécurité découverte dans HP Support Assistant
Codrut Nistor, 2022-09- 8 (Update: 2022-09- 8)