Lenovo、独自の自動送信ソフトを削除するツール公開―影響はデスクトップ含め34機種と判明

公開日: : Lenovo , ,

 Lenovoは米国時間8月11日、NHKなどで報じられた問題に対して、日本で実害報告はないとしたうえでBIOSアップデートと関連サービス・ファイルを削除するツールを公開しました。

lenovo.1

スポンサーリンク

Lenovo、独自の自動送信ソフトを削除するユーティリティ公開

 Lenovoは今回の脆弱性について、セキュリティー研究者Roel Schouwenberg氏が2015年4月~5月に発見した問題で一般消費者向けのノートパソコンとデスクトップパソコンにプリインストールされていることを明らかにしました。

 脆弱性については次のように説明しています。

この脆弱性は、一部のレノボ製コンシューマーPCにBIOSファームウェアの機能としてインストールされた Lenovo Service Engine(LSE)で使用されたMicrosoft Windows のメカニズムに関連しています。上述のセキュリティー研究者と、レノボおよびマイクロソフトは、第三者がこのプログラムを不当に利用することで、バッファーオーバーフロー攻撃を受けたり、レノボのテスト用サーバーに接続を試みるなどの可能性があることを発見しました。

 上記の問題発見を受け、MicrosoftがBIOS実装方法のガイドラインを更新しました。Lenovoは新しいガイドラインに適合しないことからLSEの搭載を中止したとしています。

影響を受けるLenovo製品について

 Windows 7、8、8.1搭載の一部ノートパソコン、Windows 8, 8.1搭載の一部デスクトップパソコンに問題のLSEがプリインストールされており、具体的な機種名は次のようになっています。

対象のLenovo製ノートパソコン

  • Flex 2 Pro-15/Edge 15(Broadwell)
  • Flex 2 Pro-15/Edge 15(Haswell)
  • Flex 3 (1120)
  • Flex 3 1470/1570
  • G40-80/G50-80
  • S21e (S21e-20)
  • S41-70/U41-70
  • S435/M40-35
  • Y40-80
  • YOGA 3 (1470)
  • YOGA 3 (1170)
  • Z41-70/Z51 (Z51-70)
  • Z70-80/G70-80

対象のLenovo製デスクトップパソコン

  • A540
  • A740
  • B4030
  • B5030
  • B5035
  • B750
  • C2005
  • C4005
  • C2030/C4030
  • C260
  • C5030
  • H3000
  • H3050
  • H5000
  • H5050
  • H5055
  • Horizon 2
  • Horizon 2e (Yoga Home 500)
  • Horizon 2S
  • X310(A78)
  • X315(B85)

 Lenovoはユーザーに対して利用中のシステムを常に最新のBIOSファームウェアに更新するよう強く推奨しています。

 前回のNHKと読売新聞が伝えた対象機種よりも多いですね。

Lenovo、『YOGA 3』などノートパソコン23機種に組み込んだ自動送信ソフトで個人情報流出の恐れ

Source:Lenovo

Lenovoの記事一覧へ

スポンサーリンク

スポンサーリンク

レノボ・ジャパン、狭額縁13.9型 Lenovo Yoga 910 発表―価格・発売日・動画

レノボ・ジャパンは1月19日、ノートパソコンの「YOGAシリーズ」の新

レノボ、12型で880gの2in1『Lenovo ideapad MIIX510』発表―スペック・価格・発売日

レノボ・ジャパンは1月17日、12.2インチで約880gと軽量なコンシ

筆圧検知4096段階 Lenovo Miix 720発表、Surface Pro対抗モデル―スペック #CES2017

Lenovoは米国時間1月3日、CES 2017にあわせて背面キックス

レノボジャパン、Google Tango搭載6.4型『PHAB2 Pro』本日発売を発表

 レノボ・ジャパンは12月2日、世界初Google Tangoを搭載し

Lenovo Miix 720 の製品画像とスペックがリーク、Surface Pro 5対抗か

 Lenovoが既に販売しているMiix 700の後継モデルとして『L

Lenovo未発表2in1『IdeaPad Miix 720』リーク、Kaby Lake世代のIntel Core i3/i5/i7搭載へ

 中国メーカーLenovo未発表の2in1タブレット『Lenovo M

ワコム搭載 Lenovo Yoga Book が日本で予約開始、価格・発売日・LTEモデルの対応周波数

 レノボ・ジャパンは9月27日、2in1タイプのタブレットPC『Yog

筆圧検知2048段階ペン対応『Lenovo Miix 710』の画像とスペックがリーク、12.2インチ背面キックスタンド/Kaby Lake搭載

 Lenovo未発表の2in1タブレット『Lenovo Miix 71

ワコム搭載2in1『Lenovo Yoga Book』のハンズオン動画、手書き入力など

 凹凸のないキーボードにワコムの技術を搭載したAndroid / Wi

13.9型 Lenovo Yoga 910 発表、360度回転や4K/指紋などスペック

 LenovoはIFA2016プレスカンファレンスにおいて360度に回

→もっと見る



  • スマートフォン最新情報『スマ部』を見る
PAGE TOP ↑