联想 Yoga、ThinkPad惊现两个安全漏洞:隐私还安全吗? (联想方案服务)

联想Yoga、ThinkPad惊现两个安全漏洞:隐私还安全吗?　　据国外媒体报道，海外安全研究人员在联想Yoga、ThinkPad笔记本电脑上发现了两个安全漏洞。此漏洞不是windows*中的错误，而是OEM软件中的*。安全人员发现黑客可以利用这两个漏洞来提高他们的权限，从而控制*。　　ThinkPadX1CugGen9，以下是漏洞细节：LenovoSystemInterfaceFoundation的组件IMController中存在一个竞争条件漏洞。本地攻击者可利用此漏洞连接imcontroller子进程里的命名管道并与之交互。　　cve--：此漏洞也来自imcontroller组件。时间检查漏洞（toctou）可允许本地攻击者升级其权限。　　尽管这两个漏洞是本地漏洞，但攻击者也可以通过其他方式远程连接到计算机并利用这些漏洞进行攻击。幸运的是，联想已经为LenovoSystemInterfaceFoundation提供了更新，升级到1.1..3版本之后，可以修复IMController的问题。

整理分享联想 Yoga、ThinkPad惊现两个安全漏洞:隐私还安全吗? (联想方案服务)，希望有所帮助，仅作参考，欢迎阅读内容。

内容相关其他词:联想方案服务,联想yogathinkpad,联想耳机,联想客服售后维修,联想yogathinkpad,联想yogathinkpad,联想售后维修服务网点,联想售后维修服务网点,内容如对您有帮助，希望把内容链接给更多的朋友！

联想Yoga、ThinkPad惊现两个安全漏洞:隐私还安全吗　图1　　据爆料本次更新将被自动推送，用户也可以通过重启计算机或重启“SystemInterfaceFoundationService”服务来获取更新。想要检查联想IMCORT的当前版本号，您可以执行以下*作：　　1、打开文件资源管理器并输入C:\windows\Lenovo\imcontroller\pluginhost\directory目录。　　2、右键单击“Lenovo.Modern.ImController.PluginHost.exe”，打开属性。　　3、点击详细标签，查看联想官方页面的程序版本号截屏。

联想Yoga、ThinkPad惊现两个安全漏洞:隐私还安全吗　图2　　到目前为止，联想LenovoSystemInterfaceFoundation软件在联想官方网上还没有被更新到最新版本，当前版本号是1..8。对于此事你怎么看？欢迎在屏幕区留言互动。.ptg{padding-left:px;background:*('./static/image/common/tag.gif')no-repeatpx;line-height:px;}.ptga{color:#;}Windows,笔记本