至索尼个人电脑用户的重要通知：关于英特尔无线网络驱动

尊敬的用户：
        索尼(中国)有限公司收到通知，Intel® 2200BG 和 2100 PRO/Wireless Network Connection Hardware 存在安全漏洞。公司现正对该问题展开调查并以最快速度进行更新程序认证。尽管公司目前仍未收到来自客户的任何报告，但本着对用户高度负责的态度，将与全球同步，认真对待该问题并为国内广大用户提供最新信息及对策并帮助用户解决该问题。

症状描述

Intel® 2200BG PRO/Wireless Network Connection Hardware:

Intel® Centrino Wireless Driver非正常帧导致的远程恶意代码执行(CS-023065)
  - Intel® PRO/Wireless 2200BG Network Connection (ver.9.0.4.16～10.5)
  - Intel® PRO/Wireless 2915ABG Network Connection (ver.9.0.4.16～10.5)

Microsoft Windows Intel® 2200BG PRO/Wireless Network Connection Hardware驱动含有安全漏洞。攻击者可能利用该安全漏洞在无线基站范围内于目标系统上以核心级优先权执行任意代码。该缺陷的成因为传送帧时产生的存储混乱。

Intel® 2100 PRO/Wireless Network Connection Hardware:

Intel® Centrino Wireless Driver非正常帧导致的权限提升(CS-023067)
   - Intel® PRO/Wireless 2100 Network Connection (ver.1.2.4.37～7.1.4.6)

该漏洞是由于处理较高级别协议驱动或用户级别应用软件的兼容性要求时产生的存储混乱引起的。

*Intel®发布的公告:
http://www.intel.com/support/cn/wireless/wlan/sb/cs-023068.htm

更多详情请参考:
http://www.intel.com/support/cn/wireless/wlan/sb/cs-023065.htm
http://www.intel.com/support/cn/wireless/wlan/pro2100/sb/cs-023067.htm

有可能受影响的VAIO机型

于2003年春季至2006年秋季发布的内置Intel ®无线网络驱动的VAIO 个人电脑（部分机型内置的无线网络驱动不受影响）。

*含有 2200BG无线网络驱动的VAIO机型：

VGN-A17CP, VGN-S18CP, VGN-S17C, VGN-S16C, VGN-T17C/S, VGN-T15C/S, VGN-T15C/T, VGN-B88C, VGN-B55C, VGN-A29CP, VGN-A23CP, VGN-A21C, VGN-S28CP, VGN-S27C, VGN-S26C VGN-S25C, VGN-T27C/L, VGN-T26C/L, VGN-T26C/S, VGN-T26C/T, VGN-Y18C, VGN-B99C, VGN-A39CP, VGN-S38CP/B, VGN-S36C/B, VGN-S36C/S, VGN-FS18CP, VGN-FS15C, VGN-T37C/L, VGN-A49CP, VGN-S49CP/B, VGN-S48CP/B, VGN-S46CP/B, VGN-S46CP/S, VGN-S46C/B, VGN-S46C/S, VGN-S45CP/S, VGN-S45C/S, VGN-FS28C, VGN-FS25C, VGN-TX17C/B, VGN-TX17C/L, VGN-TX16C/B, VGN-TX16C/W, VGN-A59CP, VGN-S59CP/B, VGN-S58CP/B, VGN-S56CP/B, VGN-S56CP/S, VGN-S56C/B, VGN-S56C/S, VGN-S55CP/S, VGN-S55C/S, VGN-FJ58C/B, VGN-FJ58C/W, VGN-FJ57C/B, VGN-FJ57C/G, VGN-FJ57C/L, VGN-FJ57C/R, VGN-FJ57C/W, VGN-BX165CP, VGN-BX145CP, VGN-BX143CP, VGN-BX143C, VGN-BX178CP, VGN-BX148CP, VGN-FS38C, VGN-FS35C, VGN-TX28CP/L, VGN-TX27CP/B, VGN-TX27CP/L, VGN-TX26C/B, VGN-TX26C/T, VGN-TX26C/W, VGN-FJ68C/B, VGN-FJ68C/W, VGN-FJ67C/B, VGN-FJ67C/G, VGN-FJ67C/L, VGN-FJ67C/R, VGN-FJ67C/W, VGN-FS48C, VGN-FJ78C/B, VGN-FJ78C/W, VGN-FJ77C/B, VGN-FJ77C/G, VGN-FJ77C/L, VGN-FJ77C/R, VGN-FJ77C/V, VGN-FJ77C/W

*含有2100无线网络驱动的VAIO机型:

PCG-Z1RCP, PCG-Z1VCP, PCG-Z1VXCP, PCG-Z1XZC, PCG-V505MNCP, PCG-V505MCP, PCG-TR1C, PCG-TR2C

注意： 只有使用了以上描述的Intel®无线网络驱动程序的VAIO笔记本电脑才有可能存在所述安全隐患。由于同种机型也可能安装了不同版本的驱动，请您在处理前首先确定您电脑上的驱动版本。

如何确定无线网络驱动的版本

请按照以下步骤操作获得有关版本信息，或访问以下路径：
http://support.intel.com/support/cn/wireless/wlan/sb/cs-005905.htm

1. 右键单击桌面或Windows开始菜单中 "我的电脑" 图标。
2. 点击 "属性"。
3. 点击"硬件" 标签。
4. 点击"驱动管理器"。
5. 在驱动管理器屏幕上找到 "网络适配器"。
6. 双击之或单击"+"符号，展开 "网络适配器"。
7. 双击网络适配器下列出的无线适配器。
8. 点击"驱动程序"标签。

解决方案

索尼现正以最快速度对更新程序进行最后的验证。 出于对于用户高度负责的原则，我们以最快速度发布了可以暂时解决该问题的方法。但目前发布的补丁程序并不是针对此问题的最终解决方案。一旦通过了我们的内部检测，我们就会立刻发布出最终的解决方案。

注意： 目前发布的更新程序可修补安全漏洞问题，但可能会导致下列VAIO预装程序部件工作不正常，敬请谅解。

・ Wireless LAN starter
・ Wireless Switching Utility

VAIO 补丁下载
Wireless LAN Driver 1.2.4.41 (内置Intel® PRO/Wireless 2100B Network Connection 的VAIO个人电脑)

Wireless LAN Driver 9.0.4.17(内置Intel® PRO/Wireless 2200BG Network Connection 的VAIO个人电脑)

*以上公告旨在以最快速度提供最新有关安全问题的信息。

注意：以上信息仅以当前发现的情况与报告为根据，将随时更新。

您如需要了解更详尽的信息，敬请垂询：

索尼(中国)VAIO个人电脑服务热线：

电话：400 810 2228       

工作时间：   9:00–21:00   周一~周六

                         9:00–18:00   周日

索尼中国有限公司

顾客互动及服务本部

2006年7月29日