Nvidia Geforce-Grafikkarten-Treiber - Kritische Sicherheitslücke entdeckt - News

Nvidia Geforce-Grafikkarten-Treiber - Kritische Sicherheitslücke entdeckt

Nachdem AMD automatische Updates wegen einer Sicherheitslücke aus seinen Treibern entfernen wird, wurde nun auch eine Sicherheitslücke in Grafikkarten-Treibern von Nvidia gefunden.

Von Georg Wieselsberger |

Datum: 27.12.2012 ; 10:03 Uhr

Der Sicherheitsexperte Peter Winter-Smith hat einen Fehler in den Nvidia-Grafikkarten-Treibern entdeckt, der für Angriffe von außen und im lokalen Netzwerk verwendet werden kann. Betroffen ist der Nvidia Display Device Dienst, der durch einen Pufferüberlauf von einem Angreifer dazu verwendet werden kann, Administrator-Rechte auf dem System zu erhalten.

Allerdings scheinen dafür zumindest ein Account in der gleichen Netzwerk-Domäne oder ein lokales Benutzerkonto für einen Angriff notwendig zu sein, doch das ist bislang nur eine Vermutung von Winter-Smith. Ob auch Privatanwender durch die Sicherheitslücke gefährdet sind, ist daher noch nicht klar.

Bislang gibt es keine Bestätigung von Nvidia für das Problem. Winter-Smith hat jedoch entsprechenden Beispielcode auf Pastebin veröffentlicht.

Geforce Historie - 17 Jahre, 17 Grafikkarten-Generationen

Originalgröße anzeigen

Bild 1 von 18

« zurück | weiter »

Nvidia NV1 (1995)
Die NV1 war 1995 unter dem Namen Diamond Edge 3D bekannt. Ein Durchbruch war der NV1 nicht gegönnt, selbst die Audio-Fähigkeiten halfen der Karte nicht. Als Microsoft 1995 den DirectX-Standard ankündigte, war die Architektur der NV1 endgültig veraltet.

Diesen Artikel: Kommentieren (18) | Drucken | E-Mail

FACEBOOK:
TWITTER:

WEITERE NETZE:	Weitersagen

Sagen Sie Ihre Meinung (» alle Kommentare)

Nur angemeldete Benutzer können kommentieren und bewerten!
» Zum Login

Sie sind noch nicht in der GameStar-Community angemeldet?
» Zur kostenlosen Anmeldung

Erster Beitrag | » Neuester Beitrag

1 2 weiter »

Blaner
#1 | 27. Dez 2012, 11:06

Jetzt weiß ich wenigstens wo ich mein Loch zu suchen habe.

(15) |

(2)

f4lL3n-4nG3l
#2 | 27. Dez 2012, 11:31

tangiert mich gerade nicht so

(13) |

(5)

Diablow1
#3 | 27. Dez 2012, 11:41

Lag ich mal wieder richtig da ich den Auto Updater nie mitinstalliere.Lieber selber nach neuen Treibern gucken.

(13) |

(4)

REDxFROG
#4 | 27. Dez 2012, 12:34

Habs eleganter gelöst, keine Karte von Nvidia verbaut xD

(nastyboy du bist dran)

(21) |

(31)

Bansi+
#5 | 27. Dez 2012, 12:46

Zitat von Diablow1:

Lag ich mal wieder richtig da ich den Auto Updater nie mitinstalliere.Lieber selber nach neuen Treibern gucken.

Der Nvidia Display Driver Service hat mal absolut nichts mit dem Auto Updater zu tun, der Dienst ist zuständig für Color Correction worauf z.b Photoshop zugreift. Der Dienst kann problemlos Deaktiviert werden.

(13) |

(0)

XxBarakaxX
#6 | 27. Dez 2012, 13:20

Zitat von Bansi+:

achso, kannst Du mir vielleicht Bitte sagen wo man das machT ? Habe mich damir noch nioe beschäftigt

(6) |

(0)

Sehnerv
#7 | 27. Dez 2012, 13:25

Zitat von REDxFROG:

Habs eleganter gelöst, keine Karte von Nvidia verbaut xD

(nastyboy du bist dran)

Ich lach mich schlapp. :D

Siehe hier
Mittwoch, 19.12.2012:
http://www.gamestar.de/index.cfm?pid=398&p k=3007786&fk=0

Zitat von nastyboy:

Habs eleganter gelöst, keine Karte von AMD verbaut xD

(24) |

(0)

Kehool
#8 | 27. Dez 2012, 15:13

Zitat von REDxFROG:

Habs eleganter gelöst, keine Karte von Nvidia verbaut xD

(nastyboy du bist dran)

den seitenhieb haben glaube ich viele nicht verstanden^^

aber sehr schön umgedreht :)

(11) |

(1)

Spartan190
#9 | 27. Dez 2012, 15:39

Habe zumindest in meinem Desktop Rechner eine NVidia Karte, aber: Das ganze funktioniert (wie bei den meisten Sicherheislücken) nur, wenn man ein entsprechendes Programm ausführt durch Trojaner etc. sowas kommt alles nur, wenn man selber Programme ausführt, die das Programm wiederrum ausführen oder ähnliches.

(0) |

(1)

Gerd Laudan
#10 | 27. Dez 2012, 20:24

Zitat von Sehnerv:

...
Habs eleganter gelöst, keine Karte von Nvidia verbaut xD
...
Habs eleganter gelöst, keine Karte von AMD verbaut xD
...

Bleibt noch Intel onboard.

(10) |

(0)