Vorsicht: Sicherheitslücke bei Lenovo System Update Update

[AndreasBloechl]

Sicherheitslücke entdeckt, Patch soll vorhanden sein seitens Lenovo und jeder sollte ihn einspielen.
Geht heute schon durchs ganze Netz.
http://www.com-magazin.de/news/sicherheit/sicherheitsluecken-in-update-software-lenovo-1059107.html

Edit by Mornsgrans:
Betrifft laut Artikel TVSU vor Version 5.0.6.0043

 

[Lokheizer]

Angeregt durch den Artikel habe ich mal versucht, dass vermeintliche von SU erstellte Admin-Konto zu finden - vergeblich.

 

[AndreasBloechl]

Du ich wollte nur gewarnt haben, selber mache ich mir da sowieso keine Köpfe mehr. Man kann sich nicht schützen sobald man ins Netz geht.

 

[do0T]

Glaube seit der betroffenen Version des SystemUpdates gab es bereits mindestens zwei neu Versionen in welchen der Fehler behoben wurde.

 

[Pettersson]

Ich hab so ein TVSU-Benutzerkonto. Einfach löschen?
5 min später: Gerade hat TVSU selbst ein update gemacht: nun hab ich zwei solcher TVSU-Benutzer.
Während der Ausführung von TVSU kann man sehen, dass ein solcher Benutzer neu erstellt wird (dann hab ich also schon drei davon :facepalm: ), doch der löscht sich nach Beendigung. Das scheint ja wohl korrekt zu sein.

 

[Mornsgrans]

Gerade hat TVSU selbst ein update gemacht:

Auf welche Version?

Meine Meinung:
Gut, wer auf TVSU verzichtet...

 

[do0T]

Dazu noch:

http://www.heise.de/newsticker/meldung/Lenovo-sichert-Update-Service-ThinkVantage-ab-3022513.html

Danach wohl auch jüngere Version betroffen. Die aktuellste sollte aber alles fixen.