HP-ActiveX ermöglicht Rechnerkaperung

[anisella]

HP hat eine Sicherheitslücke in einem ActiveX-Modul aus dem Instant Support Driver Check gemeldet. Die Software soll eigentlich dazu dienen, aktuelle Treiber für die HP-Hardware zu suchen. Durch die Schwachstelle ermöglicht sie jedoch auch Angreifern, mit präparierten Webseiten beliebige Software auf den Rechner zu schleusen und auszuführen.

http://www.heise.de/security/news/meldu ... from/rss09