NVIDIA მკაცრად გირჩევთ GPU დრაივერის განახლებას დაუცველობის გამო

NVIDIA-მ გააფრთხილა Windows-ის მომხმარებლები, რომ რაც შეიძლება მალე განაახლონ GPU დრაივერი, რადგან უახლესი ვერსიები აფიქსირებს უსაფრთხოების ხუთ სერიოზულ დაუცველობას. მინიმუმ ხუთი დაუცველობა აღმოაჩინეს NVIDIA GeForce, NVS, Quadro და Tesla ამაჩქარებლების დრაივერებში Windows-ის ქვეშ, რომელთაგან სამი მაღალი რისკის შემცველია და, თუ განახლება არ არის დაინსტალირებული, შეიძლება გამოიწვიოს შემდეგი ტიპის თავდასხმები: მუქარის ლოკალური შესრულება. კოდი; უარი შემომავალი მოთხოვნის მომსახურებაზე; პროგრამული უზრუნველყოფის პრივილეგიების გაზრდა.

საინტერესოა, რომ მაისში NVIDIA უკვე გაასწორა სამი დაუცველობა მის დრაივერებში, რამაც გამოიწვია თავდასხმები, როგორიცაა სერვისზე უარის თქმა და პრივილეგიების ესკალაცია. Მისი ბოლო პუბლიკაცია უსაფრთხოების საკითხებთან დაკავშირებით, NVIDIA მტკიცედ მოუწოდებს თავისი პროდუქტების მომხმარებლებს ჩამოტვირთონ და დააინსტალირონ ხელმისაწვდომი ოფიციალურ ვებგვერდზე დრაივერის განახლებები.

თუმცა, აღნიშნული დაუცველობა გარკვეულწილად შერბილებულია იმით, რომ მათი დისტანციურად გამოყენება შეუძლებელია და მათი ექსპლუატაციისთვის თავდამსხმელები საჭიროებენ ლოკალურ წვდომას მომხმარებლის კომპიუტერზე. ყველა პრობლემა გავლენას ახდენს Microsoft OS-ზე: Windows 7, Windows 8, Windows 8.1 და Windows 10. ყველაზე დიდი დაუცველობა მდგომარეობს დრაივერის კომპონენტში, რომელსაც ეწოდება კვალის აღრიცხვის ინსტრუმენტი. კიდევ ერთი დაუცველობა მდგომარეობს თავად DirectX-ის დრაივერში, რომელიც საშუალებას აძლევს მავნე კოდის შესრულებას სპეციალური შადერის გამოყენებით.

დაყენებული დრაივერები GeForce GPU-ებისთვის მოიცავს 431.60 და უფრო მაღალ ვერსიებს; Quadro-სთვის - დაწყებული 431.70, 426.00, 392.56, ასევე R400 სერიის დრაივერებისთვის 19 აგვისტოდან და უფრო მაღალი. დაბოლოს, Windows-ის დრაივერები R418-ის ყველა ვერსიისთვის, რომელიც გამოვიდა 12 აგვისტოს შემდეგ, უსაფრთხოა Tesla-სთვის.

წყარო: 3dnews.ru