查看原文
其他

NVIDIA 驱动程序更新工具 曝出高危漏洞,可导致DDoS攻击

小雪 看雪学院 2019-05-25

曾几何时,玩家获取显卡驱动更新的资讯都需要通过各大硬件媒体或是NVIDIA/AMD官网,而信息获取不及时也让玩家更新驱动版本在时间上非常滞后,往往显卡驱动已经推出了好几个更新版本,但很多玩家自己的电脑依然使用的是老版本驱动。


不过通过GeForce Experience软件我们就不再需要自己去检查驱动更新了,当玩家开启电脑后,GeForce Experience会自动进行驱动检查。



Nvidia Geforce Experience(以下简称GFE)是一款专为游戏玩家设计的软件,在全球拥有数千万游戏玩家用户。它可以帮助Nvidia显卡用户快速升级驱动、优化游戏设置、录制游戏视频、捕捉游戏画面、添加游戏滤镜等个性化功能点。在出货搭载Nvidia显卡的机台中,该软件随显卡驱动一并安装。


然而,来自安全研究机构Rhino Security实验室的David Yesland却发现了藏身于GFE中的漏洞,识别码为CVE‑2019‑5674,是个8.8评分的高危漏洞。


在启用hadowPlay或GameStream时,该漏洞可能会让攻击者访问系统并创建硬连接,而软件此时不会检查硬连接,导致出现代码执行、拒绝服务或者特权升级等问题,可被别有用心人进行代码注入或者DDos攻击。



3月19日,NVIDIA已经上线v3.18.0.94版本的GFE,用以解决该漏洞。NVIDIA尤其强调,3.18版本之前的软件只能通过升级进行修复,强烈建议用户更新迭代。


那应该如何更新呢?让我们一起来看看吧!



更新方法


1、打开“DirectX”诊断工具

这是查找特定显卡型号的最快捷的方式。如果你已经知道显卡型号,可以跳过这一步。



按下Win+R组合键,输入dxdiag。


点击显示选项卡。查找“芯片类型”选项,这就是你的显卡型号。


点击系统选项卡。找到“操作系统”,看一下你的Windows版本是32位还是64位。

 

2、访问“Nvidia GeForce”网站

从“GeForce”网站(geforce.com)下载最新版驱动程序。

 


3、点击“驱动程序”选项卡

大部分Nvidia显卡都是“GeForce”显卡。如果你的显卡不是“GeForce”显卡,请访问nvidia.com网站。


 

4、选择显卡


有以下三种方式:


自动更新驱动程序:使用“Nvidia GeForce Experience”程序管理驱动器更新,点击此处获得更多细节信息。


手动搜索驱动程序:使用第一步获取的信息,选择正确的驱动程序。页面上会显示最新的四种驱动器。


自动检测GPU:Nvidia网站使用Java程序检测显卡,并显示正确的驱动程序。你需要安装Java才能运行它。如果Java程序过时了,就可能会导致浏览器运行错误。使用上面两种方法能节省更多时间。

 

5、下载最新版的驱动程序


点击链接下载最新版驱动程序。除非你明确需要某个旧版程序,否则请直接下载最新版驱动程序。最新版本的驱动程序能给你最佳运行表现和性能。

 

6、运行安装程序


运行下载的安装程序,更新驱动器。安装程序会自动移除旧版程序,并安装最新的驱动程序。


在安装过程中,大部分用户可以选择“Express”选项。


安装过程中,屏幕可能会闪烁一下或暂时变暗。

 

7、如果新版驱动器有问题,请使用系统恢复功能

安装驱动器更新后,会自动创建一个系统恢复点,你可以通过它将系统恢复到安装之前的状态。

 


来源:

Cnbeta

wikihow


- End -



热门文章阅读

1、猫鼠游戏 | 暗网市场 Dream Market 即将跑路

2、Wi-Fi 还是蜂窝?搞物联网怎么选择连接协议?

3、华硕Live Update软件曝漏洞,已有5.7万用户下载

4、议题征集令!看雪2019安全开发者峰会 7月20日国家会议中心



公众号ID:ikanxue

官方微博:看雪安全

商务合作:wsc@kanxue.com


点击阅读原文,了解更多~

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存