当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

IBM Thinkpad Hard Drive Active Protection System格式字符串漏洞

信息来源：Dhiru Kholia      发表日期：2013-01-18 20:10:00

IBM Thinkpad Hard Drive Active Protection System (HDAPS)是主动硬盘保护技术，由内嵌于主板上的加速度感应芯片和内嵌CPU和预装在系统中的震动预测管理软件组成的。通过对ThinkPad笔记本电脑的角度、震动、撞击测试（即对横纵加速度变化的监测）来决定是否将硬盘磁头从工作收回到磁头停止区（Parking zone），从而减小撞击对硬盘的损害，保护硬盘及硬盘内的数据。

IBM Thinkpad Hard Drive Active Protection System (HDAPS)在实现上存在格式字符串漏洞，本地攻击者可利用此漏洞造成拒绝服务及任意代码执行。

BUGTRAQ-ID:64401

受影响系统：

IBM Hard Drive Active Protection System (HDAPS)

 

 

解决办法：

厂商补丁：

 

IBM

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

http://support.lenovo.com/en_US/detail.page?LegacyDocID=MIGR-54259