防患于未然——修復(fù)索尼VAIO Easy Connect漏洞

ASK

近日，索尼宣布旗下VAIO筆記本電腦預(yù)裝的VAIO Easy Connect(VAIO網(wǎng)絡(luò)輕松連接)網(wǎng)絡(luò)連接向?qū)С绦虼嬖诰彺嬉绯龅穆┒矗撀┒纯赡軙?huì)導(dǎo)致攻擊者在用戶計(jì)算機(jī)上裝載并運(yùn)行惡意代碼，例如通過(guò)用戶訪問(wèn)存在惡意攻擊代碼的網(wǎng)站來(lái)非法獲取用戶計(jì)算機(jī)上的數(shù)據(jù)。受該漏洞影響的VAIO Easy Connect程序版本為1.0.0和1.1.0，現(xiàn)索尼已經(jīng)更新了存在問(wèn)題隱患的對(duì)應(yīng)應(yīng)用軟件從而修補(bǔ)了該漏洞，受影響的用戶可通過(guò)訪問(wèn)VAIO技術(shù)支持網(wǎng)站或者使用預(yù)裝的VAIO Update程序立即升級(jí)（如圖1），以獲得1.1.2.01120版的VAIO Easy Connect程序。

索尼VAIO筆記本用戶在更新升級(jí)以前，首先應(yīng)查看當(dāng)前使用的VAIO Easy Connect軟件版本。雙擊計(jì)算機(jī)圖標(biāo)后，直接打開(kāi)如下路徑或者在窗口上方的地址欄中輸入以下路徑并回車(chē)：C:ProgramFilesSonyVAIO Easy ConnectVersion.txt或 C:ProgramFiles (x86)SonyVAIO Easy ConnectVersion.txt。雙擊打開(kāi)TXT文本后，可以看到當(dāng)前VAIO Easy Connect軟件版本（如圖2）。如果用戶正在使用的VAIO網(wǎng)絡(luò)輕松連接應(yīng)用程序的版本為1.1.2.01120或以上版本則說(shuō)明該應(yīng)用軟件已經(jīng)正確安裝了對(duì)應(yīng)的安全更新程序，可以繼續(xù)放心的使用VAIO個(gè)人電腦，反之則需升級(jí)。