[情報] Nvidia修補GeForce Experience漏洞

[purplvampire (阿修雷)]

Nvidia修補GeForce Experience漏洞

GeForce Experience是用來搭配GeForce顯示卡的軟體，Nvidia已於5月底釋出完成安全修
補的3.19版，3.19之前的所有Windows版本都受漏洞波及，用戶應立即更新

文/陳曉莉 | 2019-06-03發表

Nvidia在上周修補了GeForce Experience軟體的兩個安全漏洞，該漏洞可能造成資訊揭露
、權限擴限、服務阻斷或允許駭客執行任意程式。

GeForce Experience是用來搭配GeForce顯示卡的軟體，可截圖、擷取或分享影片，也能
進行遊戲直播，更新驅動程式，或是最佳化遊戲設定。

Nvidia此次所修補的兩個漏洞為CVE019678與CVE019676，前者藏匿在Web
Helper元件中，允許具備本地端系統存取權限的駭客得以製作無法被妥善驗證的輸入，而
造成程式執行、服務阻斷或資訊揭露。

後者則源自於GeForce Experience的安全程序，它沒有驗證路徑或簽章而錯誤載入
Windows系統的DLLs，可藉由執行程式擴張權限，但駭客同樣也需要本地端的系統存取權
。

所有GeForce Experience 3.19之前的Windows版本都受到這兩個漏洞的影響，Nvidia呼籲
用戶應儘快更新到5月底釋出的GeForce Experience 3.19。

https://www.ithome.com.tw/news/131059


快更新！！！



--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.177.123.190 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1559611745.A.0A8.html
推 marunaru    : 還好我沒裝
噓 tshu        : 簽名檔
※ 編輯: purplvampire (180.177.123.190 臺灣), 06/04/2019 09:31:34
推 estupid     : 啥時要整合control panel
推 kuninaka    : GeForce Experience 垃圾軟體
推 Hateson     : GFE糞
推 madeinheaven: 很爛 早刪了
→ lemonjye    : 要不是有用moonlight跟本不想灌
推 dw7931425   : 反正每次裝驅動時，都進自訂畫面把它取消，裝過一次
→ dw7931425   : 就發現有多垃圾
→ b436412     : 有夠垃圾 還要登入 有時候登入還會失效
→ superman121 : 直接砍掉GFE實際
推 kamir       : 沒有裝
推 colan8      : NV死不承認這玩意跟木馬沒兩樣
推 SULAjardin  : 除錯起手式：「妳先把GeForce Experience刪掉試試
→ SULAjardin  : 看」
推 fcbih350    : 登入到底能不能改別的綁定啊，失效超糞的
→ nh60211as   : 值5000
推 maplefoxs   : 效能減多少？
推 nok1126     : 雖然很討厭這個垃圾軟體但這不會影響顯卡效能吧
推 f051372     : 玩PUBG滿好用的阿
推 greg7575    : AMD表示：香
推 genjuromkiii: 垃圾東西,根本沒裝的必要
推 Nexus5X     : 從來不裝這玩意
推 karen71014  : 之前裝這個 cpu一直被它吃滿100% 刪了馬上好
→ badyy       : 要不是有shadownplay比別人省之外作用不大+1
推 maiklover   : 對最近買電競筆電的人來說 GFE更新還是比較簡單
→ maiklover   : 手動抓光是要解釋DCH和Standard就很麻煩XD
推 marunaru    : 他不會影響效能但會害你遊戲時候直接crash 還會不
→ marunaru    : 能改一些畫面設定
推 amos30627   : freestyle和shadowplay不錯用
→ Merkle      : 值5000的就是不一樣
推 hakugetsu   : 我筆電之前沒裝GFE 那個效能限制模式根本關不掉
→ hakugetsu   : NV在筆電上有個限制最高FPS在15/30/60的 沒用GFE根
→ hakugetsu   : 本不能調整
→ carter513   : 有一次更新驅動不小心裝到，原本正常的遊戲就打不開
→ carter513   : 刪掉馬上恢復正常  從此以後拒用
推 ms0545173   : 話說我都靠它更新驅動 跟顯示fps 不能刪
推 silverair   : 難道你要買amd
→ knightage   : 很爛 除了自動更新驅動有用 其他功能難用
噓 get951753   : 這軟體糞到爆 跟中國軟體綁的垃圾軟體沒兩樣 快移除
→ get951753   : 某些不懂電腦的被這軟體的bug搞了好幾次
→ get951753   : 每次都要幫他們移除 bug一堆 雞肋軟體
→ ltyintw     : 這東西真的有夠垃圾
→ laechan     : 我都停用那個
推 ProtectChu56: 調整畫質設定當參考滿好用的
→ sjr500      : 難得只剩下領遊戲的功能XD？