Canonical ha anunciado (Ubuntu Security Notice USN-2814-1) que ha parcheado una vulnerabilidad que comprometía la seguridad del sistema en aquellos equipos con drivers gráficos NVIDIA propietarios. Esto afectará a todas las versiones de Ubuntu con estos drivers y por tanto es interesante actualizar el sistema para contar con este parche, de lo contrario estarás comprometido.
Según ha informado Canonical, se ha detectado esta vulnerabilidad en los controladores gráficos de NVIDIA. Explotándola se podrían abrir programas como root y por tanto con privilegios para realizar cualquier cosa en el sistema. El problema de seguridad afectaba a los paquetes binarios de los controladores para GPUs NVIDIA en sistemas X.Org que incluían nvidia-graphics-drivers-304, nvidia-graphics-drivers-304-updates, nvidia-graphics-drivers-331, nvidia-graphics-drivers-331-updates, nvidia-graphics-drivers-346, nvidia-graphics-drivers-346-updates, nvidia-graphics-drivers-340, nvidia-graphics-drivers-340-updates, nvidia-graphics-drivers-352 y nvidia-graphics-drivers-352-updates.
Como han informado desde Canonical, tengas la distro que tengas de Canonical, el problema se soluciona con una simple actualización del sistema. Así que todos los usuarios, si no lo han hecho ya, deberían actualizar estos controladores. Y cuidado, porque Canonical también urge a actualizarlos en cualquier distro derivada de Ubuntu que heredaría el problema. En cambio, si tienes controladores AMD/ATI o Intel, esta vulnerabilidad no te afecta.
Si quieres saber más sobre la vulnerabilidad, puedes consultar el código CVE-2015-7869. Por otro lado, NVIDIA también ha publicado una nueva versión de los controladores gráficos en la web oficial. Se incluyen las versiones NVIDIA 304.131, NVIDIA 352.63 y NVIDIA 340.96.
El artículo Canonical parchea un problema de seguridad en los drivers NVIDIA ha sido originalmente publicado en Linux Adictos.
La entrada Canonical parchea un problema de seguridad en los drivers NVIDIA aparece primero en Proyectart.
from Proyectart http://ift.tt/1PQV7DL
http://ift.tt/1OiS0mj
proyectartes 