HP Smart Zero Client本地未授权访问漏洞(CVE-2013-2339)

HP Smart Zero Client本地未授权访问漏洞(CVE-2013-2339)

发布日期：2013-06-24
更新日期：2013-06-27

受影响系统：
HP Smart Zero Client 4.3.1
 HP Smart Zero Client 4.3
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 60754
 CVE(CAN) ID: CVE-2013-2339
 
HP Smart Zero Client是简单易用的智能客户端。
 
HP Smart Zero Client存在安全漏洞，本地用户可利用此漏洞获取未授权访问权限。
 
<*来源：vendor
 
  链接：http://www.securityfocus.com/archive/1/526952
        https://h20564.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay?docId=emr_na-c03757330
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
HP
 --
 HP已经为此发布了一个安全公告（HPSBHF02878）以及相应补丁:
 HPSBHF02878：HP Smart Zero Client, Unauthorized Access
 链接：https://h20564.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay?docId=emr_na-c03757330