顯示卡 NVIDIA驅動程式有嚴重的安全漏洞

[soothepain]

一個駭客 Peter Winter-Smith 最近公布了NVIDIA顯卡驅動程式中存在一個嚴重的安全漏洞，可以輕鬆的獲取系統權限。看來NVIDIA某些工作人員的聖誕新年假期很有可能過得很不安或提早結束也說不定。

Peter Winter-Smith 清楚的"介紹"了在NVIDIA的顯示器設備服務器（NVVSVC.EXE），其中有一個空的自由訪問控制列表（DACL/用戶和群組的安全名單），讓本地或遠地端用戶可以繞過防火牆獲得管理員的權限。

NVIDIA驅動程式漏洞細節：http://pastebin.com/QP7eZaJt

來源：http://www.techpowerup.com/177822/D...ver-Service-Make-Your-System-Vulnerable-.html

 

[skycoupe]

不講倒還好,一講就.....馬上成為眾矢之 = =lll

 

[cleverandy]

我部NB最近的NV驅動死掉了,一按就出錯

 

[晴天小站]

快來更新漏洞

 

[華義]

快來更新漏洞

你要自己寫驅動嗎?

 

[gojan0310]

講ㄌ就快點改ㄅ

 

[bbkk63]

一個驅動,也可以對系統產生"管理員權限"的漏洞...

 

[rickz008]

一個驅動,也可以對系統產生"管理員權限"的漏洞...

的確有可能啊，沒取得權限怎麼能更改驅動器等核心運作資料呢XD?

 

[Mack]

呃...這對普通玩單機遊戲應該不會造成什麼安全問題吧..??

 

[ccbxeon]

小弟我怕怕..;em42;