BIOS v některých modelech notebooků Latitude a Precision Mobile trpí zranitelností buffer overflow

16. srpna 2013

Pokud útočník přesvědčí uživatele s root nebo administrátorskými právy ke spuštění škodlivého updatu pro BIOS, může překonat vynucováni podepsaného updatu BIOSu a tak nainstalovat libovolnou verzi BIOSu. Ta pak může obsahovat například rootkit či jiný škodlivý kód a přetrvat v systému i po reinstalaci operačního systému nebo oficiálních updatů BIOSu.

Dell již pro postižené systémy Latitude a Precision uvolnil updatovanou verzi BIOSu, kterou si můžete stáhnout ze stránek podpory Dellu.