HP flickt
mittels Security Update zwei Lecks, die sich im BIOS respektive der UEFI Firmware von verschiedensten HP-Rechnern befindet. Details zu den Lecks nennt
HP keine, aber sie werden im Common Vulnerability Scoring System mit 8,8 von 10 Punkten bewertet, sind also entsprechend schwerwiegend, und könnten es einem Angreifer erlauben, Schadcode auf ein System einzuschleusen und auszuführen. Einige weitere Details zu den Lücken
liefert deren Entdecker, ein Security-Experte namens Nicholas Starke.
Betroffen ist eine lange Liste von Geräten, alles in allem mehr als 200 Modelle. Dazu gehören Business-Notebooks der Elite- und Elitebook-Familie sowie HP Probooks und Zbooks, aber auch unzählige Business Desktops etwas aus der Elitedesk-, Prodesk- und Eliteone-Familie, genauso wie PCs für den POS im Retail, Workstations und Thin Clients. Die ganze Liste mit den betroffenen Geräten und die entsprechenden Downloads der Patches
liefert HP an dieser Stelle.
(mw)