AMD listet Schwachstellen in Grafiktreiber und Ryzen Master auf

[HWL News Bot]

Erst kürzlich listete AMD zwei Sicherheitslücken auf seiner Produktsicherheitsseite und warnte davor, dass es bei einer der beiden Lücken mithilfe bestimmter Anforderungen zu Systeminkompatibilitäten und sogenannten Bluescreens of Death im Adrenalin-Grafiktreiber kommen könne. Auch das Overclocking-Tool Ryzen Master war vom Sicherheitsleck betroffen, wurde jedoch über ein Update von AMD bereits gefixt. Mitarbeiter des Cisco-Talos-Sourcefire-Vulnerability-Research-Teams hatten vor Kurzem die Sicherheitslücken CVE-2020-12911 in der ATIKMDAG.SYS des ATI Kernel Mode Driverpackages und im OC- und Monitoring-Tool Ryzen Master CVE-2020-12928 gefunden. Diesbezüglich hieß es seitens des Netzwerkausrüsters Cisco:
... weiterlesen

 

[Gelöschtes Mitglied 55164]

Soso, Schwachstellen bei AMD, das tut mir sehr leid.

 

[atomfishzzz]

Hört sich sehr nach Schadenfreude an 🤣

 

[cunhell]

Soso, Schwachstellen bei AMD, das tut mir sehr leid.

Machen halt alles wie die Mitbewerber.

Digitaler Verbraucherschutz – sicherer Umgang mit Informationstechnik

Der Digitale Verbraucherschutz des BSI stellt aktuelle Informationen zu Themen wie sichere Passwörter, Smart Home, KI oder Identitätsdiebstahl bereit.

www.bsi-fuer-buerger.de

Mehrere Sicherheitslücken in Grafikkarten-Treiber von Nvidia gestopft

Es gibt wichtige Sicherheitsupdates für Software und Treiber von Nvidia. Neben Windows ist auch Linux bedroht.

www.heise.de

Diese Problematik werden wir immer öfter sehen, da die Hersteller X verschiedene Funktionen, die mit dem Treiber selber zum Teil nichts zu tun haben, einbauen.
Hier mit Häme zu reagieren ist, offen gesagt, blödsinn. Solche Fehler wird es immer geben so lange Software geschrieben wird.

Das einzig Wichtige ist, dass je nach schwere der Lücken zeitnah Patches veröffentlich werden, egal welcher Hersteller es ist.

Cunhell

 

[Shevchen]

Es ist eine Softwarelücke. Einmal im Monat patch Microsoft 10 solcher Lücken im OS. Wenn dazu jedes Mal ne News geben würde... Aber hauptsache man stellt es im O-Ton auf die gleiche Schwelle wie ne unpatchbare Hardwarelücke - dann ist das Gewissen des DAUs beruhigt.

 

[DeckStein]

Es ist eine Softwarelücke. Einmal im Monat patch Microsoft 10 solcher Lücken im OS. Wenn dazu jedes Mal ne News geben würde... Aber hauptsache man stellt es im O-Ton auf die gleiche Schwelle wie ne unpatchbare Hardwarelücke - dann ist das Gewissen des DAUs beruhigt.

Ja, aber im gegenzug fügt microsoft auch wieder 12 neue ein, im gleichen patch. Das wollen wir doch nicht unterschlagen.

 

[Holzmann]

Naja amd hätte auch einfach nichts sagen können, haben sie aber nicht getan

 

[Infi88]

Ne, ich geh stark davon aus das Cisco eine Deadline gesetzt hat.

 

[eXtremist]

Igor sollte ein Video dazu machen. Oder besser gleich mehrere.

 

[sch4kal]

Naja amd hätte auch einfach nichts sagen können, haben sie aber nicht getan

Nichts sagen ist beim Publishen von CVEs ziemlich schwer.

 

[Pirate85]

"Diskutiert" ihr hier immernoch Rum?

 

[coolhead]

Exploit für was oder Tunneln?