ஆசஸ் ஒளி ஒத்திசைவு மற்றும் ஜிகாபைட் எக்ஸ்ட்ரீம் மென்பொருளில் பாதிப்புகள் உள்ளன

செக்யூர்ஆத் என்ற பாதுகாப்பு நிறுவனம் பல ஆசஸ் மற்றும் ஜிகாபைட் டிரைவர்களில் பாதிப்புகளைக் கொண்டுள்ளது என்ற செய்தியைப் பகிர்ந்துள்ளது. நிறுவனங்கள் மதர்போர்டுகள் மற்றும் கிராபிக்ஸ் கார்டுகளுக்கு வழங்கும் கருவிகளுடன் இயக்கிகள் வருகின்றன, இவை ஆரா ஒத்திசைவு மற்றும் ஜிகாபைட் எக்ஸ்ட்ரீம் தொடர்பான இயக்கிகள் மற்றும் பயன்பாடுகள் .

ஆசஸ் ஆரா ஒத்திசைவு மற்றும் ஜிகாபைட் எக்ஸ்ட்ரீம் இயக்கிகள் மற்றும் கருவிகள் பாதுகாப்பு பாதிப்புகளைக் கொண்டுள்ளன

மொத்தத்தில், ஐந்து மென்பொருள் தயாரிப்புகளை பாதிக்கும் ஏழு பாதிப்புகள் உள்ளன, மேலும் அவை ஒவ்வொன்றிற்கும் ஒரு சுரண்டலை ஆராய்ச்சியாளர்கள் எழுதினர். அவர்களில் பலர் கவனிக்கப்படாமல் போகலாம். பாதிக்கப்படக்கூடிய இரண்டு இயக்கிகள் ASUS Aura Sync மென்பொருளால் நிறுவப்பட்டுள்ளன (v1.07.22 மற்றும் அதற்கு முந்தையவை).

ஜிகாபைட் ஆப் சென்டர் (v1.05.21 மற்றும் பின்வருபவை), AORUS கிராபிக்ஸ் எஞ்சின் (v1.33 மற்றும் பின்வருபவை), XTREME இன்ஜின் பயன்பாடு (v1.25 மற்றும் அதற்கு முந்தையது) மற்றும் OC குரு போன்ற மென்பொருட்களின் மூலம் பாதிப்புகள் அதிகரிக்கும். II (v2.08), இவை அனைத்தும் ஜிகாபைட் தயாரிப்புகளின் விஷயத்தில். பாதிப்புகள் CVE-2018-18535, CVE-2018-18536, மற்றும் CVE-2018-1853 ஆகியவற்றின் கீழ் குறிக்கப்படுகின்றன. முதல் மற்றும் கடைசியாக அதிக உரிமைகளுடன் குறியீடு செயல்படுத்த அனுமதிக்கிறது, இரண்டாவது I / O துறைமுகங்கள் மூலம் தரவைப் படிக்கவும் எழுதவும் வழிவகுக்கும்.

கடந்த ஆண்டு நவம்பரில் இந்த பாதிப்புகள் குறித்து ஆசஸுக்கு அறிவிக்கப்பட்டது. ஏப்ரல் மாதத்தில், ஆசஸ் ஒத்திசைவின் புதிய பதிப்பை வெளியிட்டது, ஆனால் இது மூன்று சிக்கல்களில் இரண்டை மட்டுமே சரிசெய்தது என்று செக்யூர்ஆத் தெரிவித்துள்ளது.

ஜிகாபைட்டைப் பொறுத்தவரை, இது மிகவும் தீவிரமானது, இவை அறிவிக்கப்பட்டிருக்கும், ஆனால் நிறுவனம் அதன் தயாரிப்புகள் பாதிப்புகளால் பாதிக்கப்படாது என்று உறுதியளித்தது, இது செக்யூர்ஆத்துக்கு முரணானது. இப்போது இந்த பாதுகாப்பு பாதிப்புகள் பகிரங்கமாகிவிட்டதால், இந்த புகாரளிக்கப்பட்ட பாதுகாப்பு சிக்கல்களுக்கு ஜிகாபைட் எதிர்வினையாற்றக்கூடும்.

ஜிகாபைட் பயன்பாடுகள் உண்மையில் பாதுகாப்பானதா? நாம் உறுதியாக சொல்ல முடியாது, ஜிகாபைட் ஒரு விஷயத்தையும், செக்யூர்ஆத் மற்றொரு விஷயத்தையும் கூறுகிறார். எங்கள் கணினியில் அவற்றை நிறுவுவதற்கு முன்பு அவை ஒவ்வொன்றின் புதிய புதுப்பிப்புக்காக காத்திருக்க மிகவும் பரிந்துரைக்கப்படுகிறது.

குரு 3 டி எழுத்துரு