NVIDIA कमजोरियों के कारण GPU ड्राइवर को अपडेट करने की दृढ़ता से अनुशंसा करता है

NVIDIA ने विंडोज उपयोगकर्ताओं को जल्द से जल्द अपने GPU ड्राइवरों को अपडेट करने की चेतावनी दी है क्योंकि नवीनतम संस्करण पांच गंभीर सुरक्षा कमजोरियों को ठीक करते हैं। विंडोज़ के अंतर्गत NVIDIA GeForce, NVS, Quadro और Tesla एक्सेलेरेटर के ड्राइवरों में कम से कम पांच कमजोरियां पाई गईं, जिनमें से तीन उच्च जोखिम वाली हैं और, यदि अपडेट इंस्टॉल नहीं किया गया है, तो निम्न प्रकार के हमलों का कारण बन सकता है: दुर्भावनापूर्ण का स्थानीय निष्पादन कोड; आने वाले अनुरोध को पूरा करने से इनकार; सॉफ़्टवेयर विशेषाधिकार बढ़ाना।

दिलचस्प बात यह है कि मई में NVIDIA इसे पहले ही ठीक कर लिया है इसके ड्राइवरों में तीन कमजोरियाँ हैं जिनके कारण सेवा से इनकार और विशेषाधिकारों में वृद्धि जैसे हमले हुए। उसके में अंतिम प्रकाशन सुरक्षा मुद्दों के संबंध में, NVIDIA अपने उत्पादों के उपयोगकर्ताओं को उपलब्ध डाउनलोड और इंस्टॉल करने के लिए दृढ़ता से प्रोत्साहित करता है आधिकारिक वेबसाइट पर ड्राइवर अद्यतन.

हालाँकि, उल्लिखित कमजोरियाँ इस तथ्य से कुछ हद तक कम हो जाती हैं कि उन्हें दूरस्थ रूप से उपयोग नहीं किया जा सकता है, और उनका फायदा उठाने के लिए, हमलावरों को उपयोगकर्ता के पीसी तक स्थानीय पहुंच की आवश्यकता होती है। सभी समस्याएँ Microsoft OS को प्रभावित करती हैं: Windows 7, Windows 8, Windows 8.1 और Windows 10. सबसे बड़ी भेद्यता ट्रेस लॉगिंग टूल नामक ड्राइवर घटक में है। एक और भेद्यता DirectX ड्राइवर में ही है, जो एक विशेष शेडर का उपयोग करके दुर्भावनापूर्ण कोड को निष्पादित करने की अनुमति देता है।

GeForce GPU के लिए पैच किए गए ड्राइवरों में 431.60 और उच्चतर संस्करण शामिल हैं; क्वाड्रो के लिए - 431.70, 426.00, 392.56 से शुरू, साथ ही 400 अगस्त और उच्चतर से R19 श्रृंखला ड्राइवर। अंततः, 418 अगस्त के बाद जारी R12 के सभी संस्करणों के लिए विंडोज़ ड्राइवर टेस्ला के लिए सुरक्षित हैं।

स्रोत: 3dnews.ru