{"id":190302,"date":"2017-05-16T00:15:00","date_gmt":"2017-05-15T22:15:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=190302"},"modified":"2017-05-16T13:35:16","modified_gmt":"2017-05-16T11:35:16","slug":"nvidia-grafiktreiber-update-sicherheitslcke-und-rger","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/05\/16\/nvidia-grafiktreiber-update-sicherheitslcke-und-rger\/","title":{"rendered":"NVIDIA Grafiktreiber-Update für Sicherheitslücke"},"content":{"rendered":"

Bereits am 9. Mai 2015 hat Hersteller NVIDIA eine Sicherheitsmeldung (Security Bulletin) zu einer Treiber-Sicherheitsl\u00fccke publiziert. Das Update muss aber wohl manuell zusammen gesucht werden.<\/p>\n

<\/p>\n

\"\"Im Trubel der letzten Woche ging das Ganze etwas bei mir unter, Blog-Leser Detlef K. hat mich dankenswerterweise darauf hingewiesen.<\/p>\n

GPU Display-Treiber mit Sicherheitsl\u00fccke<\/h3>\n

Brisantes Thema: Der GPU Display-Treiber (nvlddmkm.sys) enth\u00e4lt gleich mehrere Sicherheitsl\u00fccken im Kernel-Mode-Layer-Handler. Das Ganze ist im Security Bulletin NVIDIA GPU Display driver contains multiple vulnerabilities in the kernel mode layer handler<\/a> n\u00e4her beschrieben.<\/p>\n

Das Problem trifft wohl alle Grafikkartentreiber f\u00fcr die gesamte Nvidia-Produktpalette und diverse Betriebssysteme – konkret werden GeForce,\u00a0NVS,\u00a0Quadro und\u00a0Tesla mit den Treiber-Entwicklungszweigen R375 und 381 im verlinkten Dokument genannt. Hier die Tabelle der betroffenen Produkte.<\/p>\n\n\n\n\n\n\n
CVE<\/b><\/th>\nProduct<\/b><\/th>\nImpacted Installed Component<\/b><\/th>\nOS<\/b><\/th>\n<\/tr>\n<\/thead>\n
CVE-2017-0341
\nCVE-2017-0342
\nCVE-2017-0343
\nCVE-2017-0344
\nCVE-2017-0345
\nCVE-2017-0346
\nCVE-2017-0347
\nCVE-2017-0348
\nCVE-2017-0349
\nCVE-2017-0353
\nCVE-2017-0354
\nCVE-2017-0355<\/td>\n		GeForce
\nNVS
\nQuadro
\nTesla<\/td>\n		Graphics Driver<\/td>\nWindows<\/strong><\/td>\n<\/tr>\n
CVE-2017-0350
\nCVE-2017-0351
\nCVE-2017-0352<\/td>\n		GeForce
\nNVS
\nQuadro
\nTesla<\/td>\n		Graphics Driver<\/td>\nWindows<\/strong>
\n Linux<\/strong>
\n FreeBSD<\/strong>
\n Solaris<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Der Hersteller bietet seit Mai 2017 auch ein Update an, welches man von der sich von der NVIDIA Driver Downloads<\/a>-Seite herunterladen kann.\u00a0Hier die Tabellen mit den betroffenen Betriebssystemen.<\/p>\n

Windows<\/strong><\/p>\n\n\n\n\n\n\n<\/colgroup>\n\n\n\n\n\n\n\n
Product<\/b><\/th>\nProduct Series<\/b><\/th>\nOS<\/b><\/th>\nDriver Branch<\/b><\/th>\n1st<\/sup> version that includes the fix<\/b><\/th>\n<\/tr>\n<\/thead>\n
GeForce<\/td>\nAll<\/td>\nWindows<\/td>\nR381<\/td>\n382.05<\/td>\n<\/tr>\n
Quadro, NVS<\/td>\nAll<\/td>\nWindows<\/td>\nR381<\/td>\n382.05<\/td>\n<\/tr>\n
R375<\/td>\n377.35<\/td>\n<\/tr>\n
Tesla<\/td>\nAll<\/td>\nWindows<\/td>\nR375<\/td>\n377.35<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Linux<\/strong><\/h4>\n\n\n\n\n\n\n<\/colgroup>\n\n\n\n\n\n\n\n\n
Product<\/b><\/th>\nProduct Series<\/b><\/th>\nOS<\/b><\/th>\nDriver Branch<\/b><\/th>\n1st<\/sup> version that includes the fix<\/b><\/th>\n<\/tr>\n<\/thead>\n
GeForce<\/td>\nAll<\/td>\nLinux, FreeBSD, Solaris<\/td>\nR381<\/td>\n381.22<\/td>\n<\/tr>\n
R375<\/td>\n375.66<\/td>\n<\/tr>\n
Quadro, NVS<\/td>\nAll<\/td>\nLinux, FreeBSD, Solaris<\/td>\nR381<\/td>\n381.22<\/td>\n<\/tr>\n
R375<\/td>\n375.66<\/td>\n<\/tr>\n
Tesla<\/td>\nAll<\/td>\nLinux<\/td>\nR375<\/td>\n375.66<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Detlef K. wies in einer weiteren Mail auf ein Problem hin: Die automatisierte Suche von Nvidia funktioniert nicht, da Java und der Browser dies verhindern. Nur noch der IE 11 k\u00e4me noch in Frage \u2013 wobei dieser Weg wohl nicht mehr funktioniert.<\/p>\n

Selbst suchen ist angesagt<\/h3>\n

Nutzer m\u00fcssen also selbst suchen, ob das Update gebraucht wird. Detlef K. schreibt, dass sein HP Elitebook mit Nvidia Quadro 1000M im Dezember 2016 aktualisiert wurde (wohl nicht mehr betroffen war). Bei einem anderen HP-PC mit NVS 310 wurde das Update ben\u00f6tigt. Auf der deutschen Nvidia-Seite scheint das Ganz noch unverlinkt zu sein. Falls bei euch noch zus\u00e4tzliche Infos vorliegen, bitte als Kommentar nachtragen. Ich muss eine M\u00fctze Schlaf nachholen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Bereits am 9. Mai 2015 hat Hersteller NVIDIA eine Sicherheitsmeldung (Security Bulletin) zu einer Treiber-Sicherheitsl\u00fccke publiziert. Das Update muss aber wohl manuell zusammen gesucht werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185],"tags":[1946,1192,154,1782,4315],"class_list":["post-190302","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","tag-grafiktreiber","tag-nvidia","tag-probleme","tag-sicherheitslucke","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/190302","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=190302"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/190302\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=190302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=190302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=190302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}