GeForce Experience, 3 tärkeää tietoturvapäivitystä

Nvidia on julkaissut kolme kriittistä tietoturvapäivitystä GeForce Experiencelle. Nämä päivitykset tulisi asentaa välittömästi, koska aiemmat versiot sisältävät merkittäviä tietoturvahaavoittuvuuksia, kuten palveluiden toimintahäiriöitä, luvattomia käyttöoikeuksia, tietovuotoja ja haitallisen koodin suorittamista.

tietokoneesi tietoturvahaavoittuvuuksia kaataakseen laitteistosi, suorittaakseen haitallista koodia tai vuotaakseen arkaluonteisia tietoja. Kukaan ei ole immuuni näille haavoittuvuuksille, minkä vuoksi on tärkeää päivittää ohjelmisto säännöllisesti ja mahdollisimman pian. Uusimmassa GeForce Experience -päivityksessä on korjattu kolme haavoittuvuutta.

Mitä haavoittuvuuksia oli?

Tässä on yhteenvetoja näistä GeForce Experiencen :

• CVE ID – 2020-5977: Haavoittuvuus vaikutti NVIDIA Web Helper NodeJS -verkkopalvelimeen. Se sisälsi mahdollisuuden tietovuotoihin, haitallisen koodin suorittamiseen tai palvelun toimintahäiriöihin. Tämän haavoittuvuuden pistemäärä on 8,2.
• CVE ID – 2020-5990: Haavoittuvuus vaikutti ShadowPlay-komponenttiin. Se voi myös vuotaa tietoja, suorittaa erilaista haitallista koodia, saada laittomia käyttöoikeuksia ja aiheuttaa koko järjestelmän toimintahäiriön. Haavoittuvuuden pistemäärä on 7,3.
• CVE ID – 2020-5978: Nvcontainer.exe-tiedoston LOCAL_SYSTEM-käyttäjälle luomaan kansioon liittyvä haavoittuvuus voi aiheuttaa palvelun toimintahäiriöitä tai myöntää luvattomia käyttöoikeuksia. Tämän tietoturvaongelman tietoturvaluokitus on 3.2.

Haavoittuvuusarvioiden perusteella kaksi ensimmäistä puutetta ovat melko vaarallisia. Nämä kaksi puutetta itse asiassa mahdollistavat haitallisen koodin suorittamisen, mikä selittää niiden suhteellisen korkeat luokitukset. Oikeuksien eskalointi (suorittaminen tietokoneen järjestelmänvalvojana) ja palvelun toimintahäiriöt ovat suhteellisen pieniä ongelmia. Mainittujen haavoittuvuuksien, erityisesti kahden ensimmäisen, vuoksi on erittäin suositeltavaa päivittää GeForce Experience nopeasti uusimpaan versioon, versioon 3.20.5.70 .

Miten päivitysprosessi toimii?

Päivitä GeForce Experience avaamalla se. Päivitys tapahtuu automaattisesti, jos olet yhteydessä internetiin. Voit käynnistää sen Käynnistä-valikosta tai napsauttaa hiiren kakkospainikkeella Nvidia-kuvaketta ilmaisinalueella kellon lähellä. Toisin kuin näytönohjaimen ajuripäivitys, GeForce Experience -päivitys toimii saumattomasti ja se voidaan suorittaa jopa pelin ollessa käynnissä. Vaihtoehtoisesti voit asentaa suoraan GeForce Experience -ohjelmiston uusimman version, joka on saatavilla Nvidian verkkosivustolta.

Ohjelmiston säännöllinen päivittäminen on aina suositeltavaa. On myös tärkeää pitää virustorjuntaohjelmisto ja käyttöjärjestelmä ajan tasalla. Virukset voivat hyödyntää erilaisia ​​tietoturva-aukkoja vahingoittaakseen laitteistoasi tai varastaakseen siihen tallennettuja arkaluonteisia tietoja.