Jetzt updaten

NVIDIA schließt schwerwiegende Lücken

Wie das US-amerikanische Unternehmen NVIDIA jetzt bekannt gegeben hat, sind die in der vergangenen Woche bekannt gegebenen Schwachstellen in der Grafik-Software des Unternehmens nun geschlossen. Somit ist dringend zu empfehlen, sämtliche NVIDIA-Software auf den aktuellsten Stand zu bringen, falls dies noch nicht geschehen ist. 

Laut Aussagen von Team Green befinden sich insgesamt drei Sicherheitslücken in der GeForce-Experience-Software. Dadurch sind Angreifer in der Lage, via GameStream eine DLL-Datei auf dem System zu platzieren. Der Pfad wird hierbei nicht von der Software überprüft. Beim GeForce-Downloader ist es möglich, Code auszuführen. Um die Schwachstelle auszunutzen, muss der Angreifer allerdings einen lokalen Zugang zum Computer haben. Dies gilt auch beim dritten und letzten bekannten Fehler. Hier trifft es den GeForce-Service-Provider. Besagter Provider ermöglicht es, präparierte Windows-Systembibliotheken zu laden und so einen DOS-Angriff zu verursachen oder der Angreifer lässt Dateien mitgehen. 

Zudem wurden vom US-amerikanischen Unternehmen sechs Fehler im Windows-Display-Treiber beseitigt. Unter anderem war es möglich, eine nicht autorisierte Ausweitung von Benutzerrechten vorzunehmen. Jedoch ist auch der Virtual-GPU-Manager von Sicherheitslücken betroffen. Durch besagte Software sind Gastsysteme in der Lage, auf Speicherinhalte des Hostsystems zuzugreifen. Dies hat unter anderem zur Folge, dass Daten vom Hostsystem  gestohlen werden können.  

Betroffen von den genannten Schwachstellen sind alle Versionen der NVIDIA GeForce Experience für Windows vor der Version 3.20.1. Zudem sind ältere Versionen von NVIDIA Quadro, NVS R440, R340, R418, Tesla R440 und R418 betroffen. Für letztere wird ein Update jedoch erst in der aktuellen Woche veröffentlicht. Wann genau, ist bislang noch nicht bekannt.