Vendor Status Note JVNCIAC-S-088

HP Quick Launch Button に複数の脆弱性

HP の一部のノート型 PC に搭載されている HP Quick Launch Button には、脆弱性があります。

影響を受けるシステム
　- Microsoft Windows が動作する HP Compaq
　　ビジネス向けノート型 PC では HP Quick Launch Button v6.3 またはそれ以前
　- Microsoft Windows が動作する HP Pavilion
　　および Compaq Presario コンシューマ向けノート型 PC では
　　HP Quick Launch Button v6.0 から v6.3

遠隔の第三者が権限を昇格したり、任意のコードを実行したりする可能性があります。

ベンダ	リンク	更新日
日本ヒューレット・パッカード	HP Support document HPSBGN02298 SSRT071502 - HP Quick Launch Button (QLB) Running on Windows, Remote Execution of Arbitrary Code, Gain Privileged Access

1. ISS X-Force Database: hpinfo-hpinfo-command-execution(38991)
   HP Info Center HPInfoDLL.HPInfo.1 ActiveX control command execution
2. ISS X-Force Database: hpinfo-hpinfo-information-disclosure(38994)
   HP Info Center HPInfoDLL.HPInfo.1 ActiveX control information disclosure