Pour gérer vos consentements :

Lenovo corrige une faille critique dans son Solution Center

Nouvel écueil sécuritaire pour Lenovo, qui vient de corriger une faille béante présente dans l’outil Lenovo Solution Center. Cette vulnérabilité permettait à des personnes mal intentionnées de faire fonctionner du code avec des droits administrateur.

La version 3.3.002 de cette solution corrigera la faille. Elle est proposée directement au sein de Lenovo Solution Center, ou via Lenovo System Update.

Bien évidemment, les administrateurs système sérieux se gardent aujourd’hui d’installer les outils de la firme sur des PC devant être encadrés strictement. Ils ne seront donc pas concernés par ce problème. Pour les PC plus classiques, fonctionnant souvent en mode administrateur, cette vulnérabilité n’a qu’un impact finalement limité.

Problèmes à répétition chez Lenovo

Cette nouvelle affaire remet toutefois en lumière les faiblesses des outils livrés par les constructeurs de PC. Le scandale du logiciel espion Superfish a éclaboussé Lenovo, mais ne concernait pas ses machines professionnelles (ThinkPad, ThinkCentre et ThinkStation). Idem pour la faille du Lenovo Service Engine découverte pendant l’été 2015.

Les indiscrétions du Lenovo Cusomer Feedback Program ont fait pour leur part grand bruit, car elles concernaient cette fois-ci les PC business de la firme. Voir à ce propos notre précédent article « Lenovo collecte des données d’utilisation sur ses ordinateurs professionnels ».

À lire aussi :
Smartphones : Lenovo se lance en France
Lenovo domine un marché du PC au plus bas
Résultats : Lenovo plombé par la crise du PC

Recent Posts

GenAI : le Royaume-Uni poursuit ses investigations sur les partenariats de Microsoft et Amazon

L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…

15 heures ago

Clients de VMware : les raisons de la colère

Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…

16 heures ago

Laurent Carlier – BNP Paribas Global Market : « L’IA permet de modéliser des relations plus complexes, mais il faut rester prudent »

La banque d’investissement de BNP Paribas utilise l'IA pour proposer des stratégies d’investissement individualisées, en…

17 heures ago

Open Compute Project : les datacenters partagent des bonnes pratiques pour l’environnement

OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…

2 jours ago

Phi-3-mini : Microsoft lance son premier SLM

Avec Phi-3-mini, Microsoft lance un SLM conçu pour attirer une clientèle disposant de ressources financières…

2 jours ago

Apple : l’UE serait prête à approuver son plan pour ouvrir l’accès NFC

La Commission européenne serait sur le point d'approuver la proposition d'Apple visant à fournir à…

2 jours ago