Über zwei Schadcode-Lücken sind viele Computer aus dem Portfolio von HP attackierbar. Zum Schließen dieser Lücken wurden aktualisierte BIOS/UEFI-Versionen veröffentlicht.

Mit dem Bedrohungsgrad "hoch" sind die beiden Schwachstellen (CVE-2021-3808, CVE-2021-3809) eingestuft. HP führt derzeit nicht aus, wie Attacken aussehen könnten. Betroffen sind die Modelle Business Desktop PCs, Business Notebooks, Desktop Workstation PCs, Retail Point-of-Sale PCs und Thin Client PCs, wie der Hardware-Hersteller in einer Warnmeldung listet.

Nutzer von HP-Computern sollten überprüfen, ob ihr Modell betroffen ist und es aktualisieren. Links zu den reparierten Firmware-Ausgaben sind in der Meldung von HP zu finden.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE