Nvidia رفع آسیب پذیری اجرای کد در GeForce Experience

Nvidia منتشر کرده است و امنیت به روز رسانی رفع اشکال در کارت گرافیک GeForce تجربه است که می تواند مورد آزار قرار گرفته به انجام حملات اجرای کد.

این هفته Nvidia گفت: نقص امنیتی CVE‑2020‑5964 یافت می شود در این سرویس میزبان جزء GeForce تجربه "است که در آن یکپارچگی نرم افزار منابع ممکن است از دست رفته است."

این شکست به منظور بررسی برنامه منابع به درستی استفاده می شود به سازش نرم افزار منجر به اجرای کد محرومیت از خدمات و نشت اطلاعات.

صادر شدت با نمره 6.5 و آسیب پذیری اثرات تمام نسخه های نرم افزار بر روی دستگاه های ویندوز قبل از نسخه 3.20.4.

همچنین نگاه کنید به: Nvidia کدو تنبل display driver اجرای کد اطلاعات نشت اشکالات

Nvidia GeForce Experience نرم افزار با این نسخهها کار در پشت سر هم با کارت های گرافیک جیفورس استفاده شده است و برای مدیریت درایور های بهینه سازی تنظیمات بازی و به صورت زنده پخش شود.

به ماندن حفاظت شده به فن آوری های غول پیکر توصیه می کند که کاربران قبول به روز رسانی خودکار و یا دستی نصب آخرین نسخه از نرم افزار از طریق Nvidia محبوبیت صفحه.

CNET: چین با هدف تسلط بر همه چیز از 5G به رسانه های اجتماعی -- اما آن را ؟

در علاوه بر این به کارت گرافیک GeForce Experience امنیت, افزایش, این شرکت نیز منتشر مشاوره امنیتی مربوط به Jetson AGX خاویر TX1 TX2 و نانو در Nvidia JetPack کیت توسعه نرم افزار (SDK).

صادر شدت نمره 8.8, CVE‑2020‑5974 یک آسیب پذیری افشا شده توسط برنامه نویس Michael de Gans یک لینوکس مبتنی بر مسئله تأثیر نسخه های 4.2 و 4.3 از JetPack SDK. اشکال شده است ناشی از خطا در نصب اسکریپت ها و در نتیجه نادرست بودن مجوز مجموعه در برخی از دایرکتوری ها. اگر بهره برداری این نادرست اجازه تکالیف می تواند مورد استفاده قرار گیرد به ماشه امتیاز تشدید حملات.

TechRepublic: BYOD: روند مملو از نگرانی های امنیتی

در ماه ژوئن به روز رسانی های امنیتی, کارت گرافیک Nvidia وصله شش آسیب پذیری در Nvidia GPU درایور صفحه نمایش است که تاثیر هر دو ویندوز و لینوکس. شدید ترین نقص های امنیتی می توان استفاده قرار گیرد برای اجرای کد فایل فساد و انکار حملات خدمات.

قبلی و مرتبط با پوشش

یک نکته? در تماس ایمن از طریق واتساپ | سیگنال در +447713 025 499 یا بیش در Keybase: charlie0