Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Thread zur Nvidia-Treiber-0-Day-Lücke

Frage Sicherheit

Mitglied: DerWoWusste

DerWoWusste (Level 5) - Jetzt verbinden

02.01.2013, aktualisiert 16:03 Uhr, 2406 Aufrufe, 8 Kommentare, 5 Danke

Gedacht zum informieren und infomiert bleiben

Moin und frohes Neues an alle!

Ich denke, dass dies viele Admins interessieren dürfte: http://zerosecurity.org/security/nvidia-display-driver-zero-day-reveale ...
Kurz: Lücke in (allen?) nvidia-Treibern, die schwache Nutzer auf Windowssystemen zu Admins machen kann und unter Umständen auch von remote ausgenutzt werden kann, was die Sache pikant macht.

Lösung: bislang keine - deshalb der Thread. Wer etwas dazu liest (ok, sollte sich bald lösen und dann schnell rumsprechen), kann ja hier posten und wer up2date bleiben will, sollte hier beobachten.
Mitglied: Alchimedes
02.01.2013 um 20:04 Uhr
Hallo,

frohes Neues, guter Link ,die Webseite geht natuerlich in die Favoliste.
Weder Heise Security noch nakedsecurity(sophos) hatten das auf der Uhr.

Aber um welche Treiberversion geht es ?

Mal gespannt wie lange Nvidia braucht.

Gruss
Bitte warten ..
Mitglied: 16568
03.01.2013 um 14:34 Uhr
Zitat von Alchimedes:
Weder Heise Security noch nakedsecurity(sophos) hatten das auf der Uhr.

Dann solltest Du mal GOLEM mit in Deinen RSS-Reader aufnehmen :P


Lonesome Walker
Bitte warten ..
Mitglied: Alchimedes
03.01.2013 um 15:09 Uhr
Hallo Lonesome Walker,

ist schon erledigt !

Danke und Gruss
Bitte warten ..
Mitglied: C.R.S.
05.01.2013 um 14:36 Uhr
Der Patch soll bis Montag da sein.

Details: http://seclists.org/fulldisclosure/2012/Dec/att-261/nvvsvc_expl_cpp.bin

- Richard
Bitte warten ..
Mitglied: DerWoWusste
07.01.2013 um 20:17 Uhr
So, es gibt nun einen neuen Treiber, siehe http://www.zdnet.com/nvidia-releases-driver-update-to-fix-security-expl ...
Version 310.90 ist nicht mehr verwundbar. Fraglich bleibt, ob Microsoft Update nun nachzieht und eine über WSUS ausrollbare Version veröffentlicht.
Bitte warten ..
Mitglied: Alchimedes
07.01.2013 um 21:08 Uhr
Hallo ,

@ DerWoWusste

seit wann sind den die Redmondhansels fuer Updates von Drittanbietern zustaendig?

Oder meinst Du die von Microsoft bereitgestellten Hardwaretreiber? Ueber wsus.... auch ne Ueberlegung wert.

gruss
Bitte warten ..
Mitglied: DerWoWusste
07.01.2013 um 21:18 Uhr
Ernst gemeinte Frage? Ja natürlich, ich schreib doch vom WSUS.
Werde morgen mal schauen, ob man mit LUP+WSUS den nvidia-Treiber verteilen kann.
Bitte warten ..
Mitglied: Alchimedes
07.01.2013 um 21:34 Uhr
Hallo,

ja ernst gemeint.

Weil Treiberupdates von Mircosoft fuer Drittanbietersoftware geht ganz gut unter Win7 nicht aber unter XP.

zur Info:

Unseren WSUS hatte nen Vollhonk installiert und (falsch)konfiguriert, mit secunia,asset-explorer e.t.c ein heilloses Durcheinander.
Als ich nach gewisser Zeit wieder am Start war hab ich nur gekotzt, die Rechner waren seit Monaten nicht mehr uptodate.
Hab damals den WSUS in die Tonne getretten und alles Clients ziehen sich jetzt direkt die Updates.

Werden aber im Zuge der neu Strukturierung einen WSUS-Server wieder am Start bringen.
Den hab ich dann unter den Fittichen.

Gruss
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Webbrowser
Zero-Day-Lücke in Firefox bedroht Tor-Anwender (1)

Link von runasservice zum Thema Webbrowser ...

Datenschutz
AtomBombing: Zero-Day-Lücke bedroht alle Windows-Versionen (4)

Link von AnkhMorpork zum Thema Datenschutz ...

Firewall
Geleakte NSA-Exploits: Cisco patcht Zero-Day-Lücke

Link von magicteddy zum Thema Firewall ...

Windows 7
ADB Treiber unter Windows 7 isntallationen fehlgeschlagen (3)

Frage von wieselfried zum Thema Windows 7 ...

Heiß diskutierte Inhalte
Zusammenarbeit
Als Administrator im Großraumbüro (30)

Frage von Dopamin85 zum Thema Zusammenarbeit ...

Hardware
Laptop ins Salzwasser gefallen (18)

Frage von Marcel94 zum Thema Hardware ...

Hardware
Lenovo Yoga 500 über angeschlossene USB Tastatur booten (13)

Frage von thomasreischer zum Thema Hardware ...

CPU, RAM, Mainboards
Hardware Fragen (12)

Frage von xaver-2 zum Thema CPU, RAM, Mainboards ...