NVIDIA parantos ngingetkeun pangguna Windows pikeun ngapdet supir GPU na pas mungkin nalika versi panganyarna ngalereskeun lima kerentanan kaamanan anu serius. Sahenteuna lima kerentanan kapanggih dina drivers pikeun NVIDIA GeForce, NVS, Quadro sareng akselerator Tesla dina Windows, tilu di antarana aya résiko luhur sareng, upami pembaruan henteu dipasang, tiasa nyababkeun jinis serangan ieu: palaksanaan lokal jahat. kodeu; panolakan pikeun ngalayanan pamundut anu datang; ngaronjatkeun hak husus software.
Narikna, dina Méi NVIDIA tilu vulnerabilities dina drivers na nu ngakibatkeun serangan kayaning panolakan tina jasa jeung escalation tina hak husus. Dina dirina ngeunaan masalah kaamanan, NVIDIA ngadorong pisan pangguna produkna pikeun ngaunduh sareng masang sayogi apdet supir.
Tapi, kerentanan anu disebatkeun rada ngirangan ku kanyataan yén aranjeunna henteu tiasa dianggo jarak jauh, sareng pikeun ngamangpaatkeunana, panyerang peryogi aksés lokal kana PC pangguna. Sadaya masalah mangaruhan Microsoft OS: Windows 7, Windows 8, Windows 8.1 jeung Windows 10. The kerentanan pangbadagna perenahna di komponén supir disebut trace logging tool. Kerentanan sanésna aya dina supir DirectX sorangan, anu ngamungkinkeun kode jahat dieksekusi nganggo shader khusus.
Patched drivers pikeun GeForce GPUs kaasup versi 431.60 sarta luhur; pikeun Quadro - mimitian ti 431.70, 426.00, 392.56, kitu ogé drivers runtuyan R400 ti 19 Agustus sarta luhur. Tungtungna, drivers Windows pikeun sakabéh vérsi R418 dirilis sanggeus 12 Agustus aman pikeun Tesla.
sumber: 3dnews.ru