A Dell kiadott egy új biztonsági javítást, amelynek célja a 2009 óta kiadott több mint 300 Dell számítógépmodell vezérlési sebezhetőségének javítása.
A probléma összesen 380 Dell-eszközmodellt érint a Techspot szerint, és lehetővé tenné, hogy valaki, aki hozzáfér egy számítógéphez a kizsákmányolással, kiterjesztett jogosultságokat, sőt kernelszintű engedélyeket is szerezhessen. Lényegében, ha ez megtörténik, akkor a felhasználó teljes irányítást biztosítana a laptop felett, lehetővé téve számára, hogy hozzáférjen a rajta tárolt adatokhoz.
A problémát eredetileg a SentinelLabs fedezte fel, amely decemberben jelentette a Dellnek. Ez arra késztette a Dell-t, hogy elkészítse a javítást, amelyet most az összes érintett számítógépen kiadott.
A Dell a webhelyén található hivatalos támogatási dokumentumban is részletezte a problémát. A bejegyzés alapján úgy tűnik, hogy a biztonsági rést tartalmazó fájl, a dbutil_2_3.sys telepítve van az érzékeny rendszerekre, amikor olyan firmware-frissítési segédprogramokat használnak, mint a Dell Command Update, a Dell Update, az Alienware Update és a Dell Platform Tags.
Mivel csak az illesztőprogramok frissítésekor kerül telepítésre, előfordulhat, hogy azok, akik nemrég vásároltak a listán szereplő számítógépeket, nem telepítették az érintett fájlt a rendszerükre.
Ha van egy számítógépe a listán, javasoljuk, hogy a lehető leghamarabb telepítse a biztonsági javítást az esetleges problémák elkerülése érdekében.
A frissítéssel kapcsolatos GYIK azt mondja, hogy a kihasználáshoz a felhasználónak rosszindulatú programon, adathalászon vagy valamilyen módon távoli hozzáférést kell kapnia a számítógépéhez. Mind a Dell, mind a SentinelLabs azt állítja, hogy nem láttak bizonyítékot ennek a sérülékenységnek a kihasználására, annak ellenére, hogy 2009 óta létezik.
A vállalat a támogatási bejegyzésében háromféleképpen is tartalmaz információkat a javítás telepítéséről, bár a legegyszerűbb módszer – amely olyan értesítési megoldásokat használ, mint a Dell Command és a Dell Update – csak május 10-én lesz elérhető.
