HP Data Protector远程代码执行漏洞

HP Data Protector远程代码执行漏洞

发布日期：2011-10-19
更新日期：2011-10-19

受影响系统：
HP HP Data Protector Notebook Extension 6.20
HP HP Data Protector for Personal Computers 7.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 50181
CVE ID: CVE-2011-3156,CVE-2011-3157,CVE-2011-3158,CVE-2011-3159,CVE-2011-3160,CVE-2011-3161,CVE-2011-3162

HP Data Protector Notebook Extension是笔记本电脑备份软件。

HP Data Protector Notebook Extension在实现上存在远程代码执行漏洞，远程攻击者可利用此漏洞执行任意代码。

<*来源：Andrea Micalizzi aka rgod
 
  链接：https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02964430
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBMP02713）以及相应补丁:

HPSBMP02713：HP Data Protector Notebook Extension, Remote Execution of Arbitrary Code

链接：https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02964430