Fontos frissítéseket adott ki az NVIDIA

​Az NVIDIA olyan driver frissítéseket adott ki, amelyek komoly kockázatot jelentő sebezhetőségeket szüntetnek meg.
 

Ahogy arról a múlt héten a Biztonságportál Prémiumon már beszámoltunk, az NVIDIA fontos biztonsági frissítést tett letölthetővé a grafikus driverek kapcsán. A cég fejlesztői számos biztonsági rést foltoztak be. Ezek közül kettő külön kiemelendő, mivel azok jelentős kockázatot hordoznak. Elsősorban azért, mert jogosulatlan távoli kódfuttatásra, illetve az érintett rendszerek kompromittálására is lehetőséget adnak. Ugyanakkor a májusi frissítés olyan sérülékenységeket is orvosol, amelyek összesített kockázati listáján a jogosultsági szint emelés, az adatszivárgás, az adatmanipuláció, valamint a szolgáltatásmegtagadás lehetősége is szerepel.
 
Az NVIDIA szerint a két legsúlyosabb biztonsági hiba speciálisan összeállított, futtatható fájlokkal vagy shader állományokkal válhat kihasználhatóvá. Ehhez a támadónak nincs szüksége előzetes hitelesítésre sem. A sérülékenységeket felfedező Cisco Talos biztonsági kutatói hozzátették, hogy a kockázatokat tovább fokozza, hogy a sebezhetőségek virtuális gépek esetén átjárást biztosíthatnak a hoszt rendszer irányába.
 
Van olyan sérülékenység, amely kizárólag Windows operációs rendszer alatt jelent kockázatot, de akad olyan is, amely Linux alapú környezetekben is problémákhoz vezethet. Ezért a Windows és a Linux kompatibilis driverek frissítésére is szükség van.
 
  1. 4

    Az SAP kiadta a júliusi biztonsági frissítéseit.

  2. 4

    A Microsoft jelentős mennyiségű hibajavítást tett letölthetővé a Windows-hoz.

  3. 4

    Egy tucat biztonsági frissítés vált letölthetővé az Office szoftvercsomaghoz.

  4. 4

    A Microsoft három biztonsági rést foltozott be az SQL Serveren.

  5. 4

    A Microsoft SharePoint Serverhez három hibajavítás vált elérhetővé.

  6. 4

    A Samsung két biztonsági résről adott tájékoztatást az Exynos kapcsán.

  7. 4

    A Kerberos egy biztonsági hiba miatt szorul frissítésre.

  8. 4

    A Postgresql JDBC Driverhez egy fontos biztonsági patch vált elérhetővé.

  9. 4

    A Cisco Unified Communications Manager kapcsán egy biztonsági rés látott napvilágot.

  10. 4

    11 biztonsági javítás érkezett a Thunderbird alkalmazáshoz.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség