故障现象:
Lenovo 安全公告：LEN-2015-008 潜在影响：权限提升 重要性：中 摘要： 在某些情况下，NVIDIA 显示驱动程序的内核管理员的检查会不恰当地验证本地客户端的模拟级别。 描述： 只有拥有设备本地访问权限的用户才能利用此漏洞。 在某些情况下，系统的本地用户可能会利用 NVIDIA 驱动程序 API 不恰当的模拟行为来访问仅供内核访问的资源。在此类情况下，这一行为可能会导致本地用户帐户的权限提升，进而导致系统受损。 该漏洞会影响所有使用 NVIDIA GPU 显示驱动程序组件的 Windows XP、Windows Vista、Windows 7 和 Windows Server 2008/2008 R2 系统的 GPU，或使用 NVIDIA GPU 显示驱动程序组件的派生数据包。 由于 Microsoft 已不再支持 Windows XP，因此 NVIDIA 将不会发布更新的驱动程序。 对于 Windows Vista，我们建议客户安装 NVIDIA 参考驱动程序。 由于驱动程序进行安全检查所依赖的内核函数实现发生变更，Windows 8 及更高版本的 Windows 操作系统将不易遭受攻击。
解决方案:
应采取哪些措施进行自我保护： 更新 nVidia 显示驱动程序。 受影响的产品： ThinkPad： 注意：如果您向系统添加了 NVIDIA 显卡，您可能会受到此安全漏洞的影响，建议采取必要的措施进行自我保护。 ThinkCentre： 注意：如果您向系统添加了 NVIDIA 显卡，您可能会受到此安全漏洞的影响，建议采取必要的措施进行自我保护。 ThinkStation： 注意：如果您向系统添加了 NVIDIA 显卡，您可能会受到此安全漏洞的影响，建议采取必要的措施进行自我保护。 ThinkServer & Storage： 注意：如果您向系统添加了 NVIDIA 显卡，您可能会受到此安全漏洞的影响，建议采取必要的措施进行自我保护。
备注:
致谢：无 其他信息和参考资料： CVE-2015-1170 http://nvidia.custhelp.com/app/answers/detail/a_id/3634 修订历史： 版本 | 日期 | 描述 | 1.5 | 2015-07-15 | 发布其他修复程序 | 1.4 | 2015-06-30 | 发布其他修复程序 | 1.3 | 2015-05-17 | 发布其他修复程序 | 1.2 | 2015-03-25 | 发布其他修复程序 | 1.1 | 2015-03-17 | 发布其他修复程序 | 1.0 | 2015-03-03 | 初始版本 |
| 
发表于 2016-3-3 15:06
|