DELL製PC

DELLが、Windowsを搭載する
デスクトップ、ノート、タブレットなどの
PC向けのBIOSアップデートユーティリティに、
5つの深刻な脆弱性がみつかったとして、
これを修正するセキュリティアップデートを
公開したそうです。

これらの脆弱性は、コンピューターセキュリティ企業の
SentinelLabsの研究部門SentilenOneが
発見・報告したもので、報告によれば、
2009年以降のDell製WindowsPC 380機種の
ほとんどにこの脆弱性が存在し、侵入者の
特権昇格に使用される可能性があるとのこと。
ただ、幸いにも報告時点ではこの脆弱性が
悪用されているような証拠はないとのこと。

DELLはこの脆弱性に対して単一の
修正パッチをリリースしましたが、
このパッチは5つの修正をひとまとめに
したもので、うち4つは侵入者の特権昇格に
使われる脆弱性、1つはサービス拒否の
脆弱性を修正するそうです。

2009年からですか。
困りますね。
悪用されてはいないのですね。
BIOSって一番重要ですからね。

2021/05/06 (Thu) 日記