Original-URL des Artikels: http://www.golem.de/news/grafiktreiber-amd-warnt-vor-sicherheitsluecke-im-auto-update-der-radeons-1212-96467.html    Veröffentlicht: 19.12.2012 16:48

Grafiktreiber

AMD warnt vor Sicherheitslücke im Auto-Update der Radeons

Die Benachrichtigungsfunktion zu neuen Catalyst-Treibern für Grafikkarten von AMD enthält eine Sicherheitslücke. Der Hersteller rät dazu, die Funktion zu deaktivieren. In kommenden Treiberversionen soll sie nicht mehr enthalten sein.

Eigentlich ist es praktisch: Wer im Catalyst Control Center (CCC) von AMDs Windows-Grafiktreibern die Funktion "Automatisch nach Aktualisierungen suchen" aktiviert hat, erhält eine Benachrichtigung, wenn neue Treiber zur Verfügung stehen. Doch darin stecke eine Sicherheitslücke, meldet AMD nun selbst. Betroffen sind von dem Fehler laut AMD alle Catalyst-Versionen unter Windows 7, 8 und Vista.

Worin die Gefahr besteht, gibt das Unternehmen dabei nicht an. Anhand der bisherigen Funktionsweise kann nur vermutet werden, dass sich die Benachrichtigung zum Umleiten auf eine andere als die gewünschte Webseite missbrauchen lässt. Bisher wurden die Treiber nämlich nach einem Klick auf die Benachrichtigung nicht direkt heruntergeladen, vielmehr öffnete sich eine AMD-Seite, von der sie manuell bezogen werden mussten. Komfortabler ist der Mechanismus bei Nvidia-Grafikkarten, bei denen Treiber nach einer Benachrichtigung direkt geladen werden können, ohne Umweg über eine Webseite.

Laut AMD handelt es sich zwar nur um eine "geringfügige Lücke", dennoch soll die Funktion Anfang 2013 bei neuen Treibern entfernt werden. Ob es dann eine andere Benachrichtigung oder ein direktes Herunterladen geben wird, erklärt der Chiphersteller nicht. Bis dahin empfiehlt das Unternehmen, die Funktion abzuschalten. Dazu muss das im Bild dargestellte Häkchen entfernt werden. Der Menüeintrag findet sich unter "Informationen/Software-Aktualisierung" im Catalyst Control Center.

Besonders nützlich war die Funktion für aktive Spieler auch bisher nicht, denn sie wies nur auf die WHQL-geprüften Catalyst-Treiber hin - oft mit einigen Tagen Verspätung. Für neue Spiele erscheinen aber oft auch nicht voll getestete Betaversionen sowie die Spieleprofile CAP, über die AMDs Benachrichtigung keine Meldung brachte. Daher lohnt sich nach wie vor ein regelmäßiger Besuch auf game.amd.com, wo das Unternehmen schneller auf neue Treiber hinweist.  (nie)


Verwandte Artikel:
AMD und Nvidia: Betatreiber für schnelleres Call of Duty Black Ops 2   
(13.11.2012 12:01, http://www.golem.de/news/amd-und-nvidia-betatreiber-fuer-schnelleres-call-of-duty-black-ops-2-1211-95681.html)
Radeon HD 7770 und 7750 im Test: Die Grafikkarte mit 1 GHz für 159 Euro   
(15.02.2012 06:01, http://www.golem.de/news/radeon-hd-7770-und-7750-im-test-die-grafikkarte-mit-1-ghz-fuer-159-euro-1202-89778.html)
Catalyst 11.12 und 12.1: AMDs Grafiktreiber mit mehr 3D und Spieleprofilen   
(14.12.2011 15:53, http://www.golem.de/1112/88426.html)
Catalyst 12.11 Beta: AMDs neuer Grafiktreiber mit mehr Tempo und Bugs   
(22.10.2012 12:03, http://www.golem.de/news/catalyst-12-11-beta-amds-neuer-grafiktreiber-mit-mehr-tempo-und-bugs-1210-95223.html)
Solar System: AMDs Radeon HD 8000M startet in Notebooks   
(17.12.2012 21:00, http://www.golem.de/news/solar-system-amds-radeon-hd-8000m-startet-in-notebooks-1212-96418.html)

© 2014 by Golem.de