Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Thread zur Nvidia-Treiber-0-Day-Lücke

Frage Sicherheit

Mitglied: DerWoWusste

DerWoWusste (Level 5) - Jetzt verbinden

02.01.2013, aktualisiert 16:03 Uhr, 2428 Aufrufe, 8 Kommentare, 5 Danke

Gedacht zum informieren und infomiert bleiben

Moin und frohes Neues an alle!

Ich denke, dass dies viele Admins interessieren dürfte: http://zerosecurity.org/security/nvidia-display-driver-zero-day-reveale ...
Kurz: Lücke in (allen?) nvidia-Treibern, die schwache Nutzer auf Windowssystemen zu Admins machen kann und unter Umständen auch von remote ausgenutzt werden kann, was die Sache pikant macht.

Lösung: bislang keine - deshalb der Thread. Wer etwas dazu liest (ok, sollte sich bald lösen und dann schnell rumsprechen), kann ja hier posten und wer up2date bleiben will, sollte hier beobachten.
Mitglied: Alchimedes
02.01.2013 um 20:04 Uhr
Hallo,

frohes Neues, guter Link ,die Webseite geht natuerlich in die Favoliste.
Weder Heise Security noch nakedsecurity(sophos) hatten das auf der Uhr.

Aber um welche Treiberversion geht es ?

Mal gespannt wie lange Nvidia braucht.

Gruss
Bitte warten ..
Mitglied: 16568
03.01.2013 um 14:34 Uhr
Zitat von Alchimedes:
Weder Heise Security noch nakedsecurity(sophos) hatten das auf der Uhr.

Dann solltest Du mal GOLEM mit in Deinen RSS-Reader aufnehmen :P


Lonesome Walker
Bitte warten ..
Mitglied: Alchimedes
03.01.2013 um 15:09 Uhr
Hallo Lonesome Walker,

ist schon erledigt !

Danke und Gruss
Bitte warten ..
Mitglied: C.R.S.
05.01.2013 um 14:36 Uhr
Der Patch soll bis Montag da sein.

Details: http://seclists.org/fulldisclosure/2012/Dec/att-261/nvvsvc_expl_cpp.bin

- Richard
Bitte warten ..
Mitglied: DerWoWusste
07.01.2013 um 20:17 Uhr
So, es gibt nun einen neuen Treiber, siehe http://www.zdnet.com/nvidia-releases-driver-update-to-fix-security-expl ...
Version 310.90 ist nicht mehr verwundbar. Fraglich bleibt, ob Microsoft Update nun nachzieht und eine über WSUS ausrollbare Version veröffentlicht.
Bitte warten ..
Mitglied: Alchimedes
07.01.2013 um 21:08 Uhr
Hallo ,

@ DerWoWusste

seit wann sind den die Redmondhansels fuer Updates von Drittanbietern zustaendig?

Oder meinst Du die von Microsoft bereitgestellten Hardwaretreiber? Ueber wsus.... auch ne Ueberlegung wert.

gruss
Bitte warten ..
Mitglied: DerWoWusste
07.01.2013 um 21:18 Uhr
Ernst gemeinte Frage? Ja natürlich, ich schreib doch vom WSUS.
Werde morgen mal schauen, ob man mit LUP+WSUS den nvidia-Treiber verteilen kann.
Bitte warten ..
Mitglied: Alchimedes
07.01.2013 um 21:34 Uhr
Hallo,

ja ernst gemeint.

Weil Treiberupdates von Mircosoft fuer Drittanbietersoftware geht ganz gut unter Win7 nicht aber unter XP.

zur Info:

Unseren WSUS hatte nen Vollhonk installiert und (falsch)konfiguriert, mit secunia,asset-explorer e.t.c ein heilloses Durcheinander.
Als ich nach gewisser Zeit wieder am Start war hab ich nur gekotzt, die Rechner waren seit Monaten nicht mehr uptodate.
Hab damals den WSUS in die Tonne getretten und alles Clients ziehen sich jetzt direkt die Updates.

Werden aber im Zuge der neu Strukturierung einen WSUS-Server wieder am Start bringen.
Den hab ich dann unter den Fittichen.

Gruss
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner
Node-Server im Nvidia-Treiber ermöglicht Malware-Ausführung (1)

Link von transocean zum Thema Viren und Trojaner ...

Erkennung und -Abwehr
Zero-Day-Lücke in Microsoft Office (1)

Link von BassFishFox zum Thema Erkennung und -Abwehr ...

Sicherheit
Zero-Day-Lücke in SMB-Bibliothek von Windows (7)

Link von 132272 zum Thema Sicherheit ...

Webbrowser
Zero-Day-Lücke in Firefox bedroht Tor-Anwender (1)

Link von runasservice zum Thema Webbrowser ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(29)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Netzwerke
LAN2LAN Verbindung sehr langsam flaschenhals gesucht (27)

Frage von PixL86 zum Thema Netzwerke ...

LAN, WAN, Wireless
Rogue Access Point (20)

Frage von Axel90 zum Thema LAN, WAN, Wireless ...

E-Mail
Fake E-Mail in Outlook für Demonstartionszwecke (12)

Frage von sascha382 zum Thema E-Mail ...

Webbrowser
Windows 7 unbeliebte Internetseite sperren (11)

Frage von Daoudi1973 zum Thema Webbrowser ...