News Sicherheitsschwachstelle: AMD entfernt automatische Update-Benachrichtigung aus Catalyst-Treibern

[Dr@]

<div class="newsfloatleft"><img src="http://www.planet3dnow.de/photoplog/images/49616/1_AMD_Catalyst_Logo.png" border="0" alt="AMD_Catalyst_Logo"></div>AMD hat gestern einen Knowledge-Base-Artikel mit dem Titel "AMD auto-update notification" veröffentlicht, in dem das Unternehmen die Entfernung der automatischen Update-Benachrichtigung aus seinen Catalyst-Grafiktreibern für Anfang des kommenden Jahres ankündigt. Als Grund hierfür wird eine kleinere Sicherheitsschwachstelle ("minor security vulnerability") genannt, jedoch keine weiteren Details hierzu angegeben. Offenbar ist die Sicherheitslücke jedoch groß genug, dass diese nicht ganz zwei Jahre alte Funktionalität gleich gänzlich aus dem Treiber für die Betriebssysteme Windows Vista, 7 und 8 entfernt wird. Die automatische Benachrichtigung wurde von AMD erstmals in den <a href="http://www.planet3dnow.de/cgi-bin/newspub/viewnews.cgi?id=1300177063">Catalyst 11.4</a> integriert.<p style="clear:left;">
<center><a href="http://www.planet3dnow.de/photoplog/index.php?n=13387"><img src="http://www.planet3dnow.de/photoplog/images/54308/medium/1_31_-_Driver_Update_Notification.jpg" border="1" alt="AMD Catalyst 11.4 Software Preview"></a></center>

Bis ein erster aktueller Treiber ohne diese Funktion von AMD bereitgestellt wird, ist es daher ratsam die Treiber-Update-Benachrichtigung manuell zu deaktivieren. Hierzu ist der Haken neben "Automatisch nach Aktualisierungen suchen" im Menü <i>Software-Aktualisierung</i> vom <i>Catalyst Control Center</i> respektive <i>Vision Engine Control Center</i> zu entfernen.

<center><a href="http://www.planet3dnow.de/photoplog/index.php?n=22356"><img src="http://www.planet3dnow.de/photoplog/images/54308/large/1_AMD-KB-GPU-220.png" border="1" alt="Sicherheitsschwachstelle in automatischer Update-Benachrichtigung"></a></center>

<b>Quelle:</b> <a href="http://support.amd.com/us/kbarticles/Pages/AMDauto-updatenotification.aspx" target="b">AMD KB-Artikel</a>

<b>Links zum Thema:</b>
<ul><li><a href="http://www.planet3dnow.de/cgi-bin/newspub/viewnews.cgi?id=1355777038">AMD gibt erste Informationen zu den Radeon HD 8000M bekannt</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/newspub/viewnews.cgi?id=1354579438">AMD Catalyst 12.11 Beta 11 - Performance-Treiber für Far Cry 3</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/newspub/viewnews.cgi?id=1350977203">AMD Catalyst 12.10 WHQL Desktop- und Notebook-Grafiktreiber</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/newspub/viewnews.cgi?id=1346945008">AMD Enduro 5.5: Neuer Treiber soll Auslastungsprobleme beheben</a></li></ul></p>

 

[Santas Little Helper]

Da durch diese Funktion eh nur der Hinweis gegeben wird, dass eine neue Version verfügbar ist, diese aber nicht direkt runtergeladen und installier wird, ist die Funktion eh ziemlich sinnfrei.

Man bekommt sowieso auf den einschlägigen Hardwareseiten zeitnah gesagt, dass es neue Treiber gibt und auch oftmals detailiert, was sich verändert hat.

 

[Schattenreich]

selbst der DL lief nie über Menü die Treiber waren immer fehlerhaft

 

[ONH]

Wohl eher weniger sinnfrei, nicht jeder ist in solchen Foren unterwegs, jedoch währe ein gemeinsamer Server für Treiberupdates nicht schlecht ob über MS Update oder von eine separater Quelle von den Geräte & Komponentenhersteller wäre egal.

 

[Santas Little Helper]

Wohl eher weniger sinnfrei, nicht jeder ist in solchen Foren unterwegs...

Welche Foren? Sogar jede Spieleseite informiert über neu erschienene Treiber. Und wer nicht einmal auf solchen Seiten unterwegs ist, ist wohl auch kein großartiger Spieler und braucht somit auch nicht ständig Treiberupdates.

 

[ONH]

Erweitere mal dein Weltbild, da gibt es noch anderes ausser Gamen, Gamen und wieder Gamen....

Updates brauchen die welche Probleme mit den Treiber haben.
Und die Mehrheit der Leute sind nun mal nicht Gamer.

Wie oben geschrieben braucht es eine Meldung (wo das gut wäre ist ne andere Geschichte), für ganz unwissende währe wohl eine automatische Installation wünschenswert als Option.

Gleich wie mit all der SW (Flash, PDF, Browser, ... ) welche mit Daten aus dem Internet in Kontakt kommt.

 

[Peet007]

Wie oben geschrieben braucht es eine Meldung (wo das gut wäre ist ne andere Geschichte), für ganz unwissende währe wohl eine automatische Installation wünschenswert als Option.

Gleich wie mit all der SW (Flash, PDF, Browser, ... ) welche mit Daten aus dem Internet in Kontakt kommt.

Das gibt es doch schon, bei Linux wird alles auf dem neusten stand gehalten. Wenn man aus den Quellen installiert hat. Nur bei Manuellen Installationen muss man sich selber darum kümmern.


Es kann vll auch sein das für neue Treiber erst bei MS eine Freigabe geben muss im Hinblick auf W8 und Secoure Boot. Wenn MS das wirklich voll durchzieht das nur noch ein signierter Code ausgeführt werden darf, könnten sie das auch so wie bei Linux handhaben.

 

[Dalai]

Hierzu ist der Haken neben "Automatisch nach Aktualisierungen suchen" im Menü <i>Software-Aktualisierung</i> vom <i>Catalyst Control Center</i> respektive <i>Vision Engine Control Center</i> zu entfernen.

Darf ich fragen, wo das zu finden ist? Für einen Kunden habe ich kürzlich einen PC mit AMD-Grafik (bzw. APU) zusammengebaut, und da das meine erste AMD-Grafik ist, und ich die genannte Option nicht finden kann, bin ich leicht irritiert.

Hier mal ein Bild des CCC, wie es auf der Kiste aussieht:


MfG Dalai

 

[Emploi]

Ist das Windows 2000?

 

[Dalai]

Ist das Windows 2000?

Da AMD schon lange keine Treiber mehr für Windows 2000 anbietet (schon gar nicht für Sockel FM2): nein, es ist ein stinknormales XP mit SP3, aber natürlich mit Klassikschema.

MfG Dalai

 

[Athlonkaempfer]

Sie wollen so wohl Serverkapazitäten sparen. Hat sonst keinen Sinn.

 

[Emploi]

Das stimmt, ich wollte nur sicher gehen. Der Grund von Win2000 auf XP/7 zu wechseln war damals genau der Grund, das AMD keine Treiber mehr für 2000 angeboten hat. Anfangs konnte man das noch frikeln aber später ging es dann nicht mehr.

 

[y33H@]

Darf ich fragen, wo das zu finden ist? Für einen Kunden habe ich kürzlich einen PC mit AMD-Grafik (bzw. APU) zusammengebaut, und da das meine erste AMD-Grafik ist, und ich die genannte Option nicht finden kann, bin ich leicht irritiert.

Warum eine moderne APU mit DX11 und dann WinXP

 

[Dalai]

Warum eine moderne APU mit DX11 und dann WinXP

Ganz einfach: Weil der Kunde nur eine Lizenz für XP hat. Davon abgesehen: Welche moderne APU/GPU kann denn kein DX11? Und wieso bedeutet das Vorhandensein von DX11 automatisch, man wolle das auch nutzen? So kommt die Frage nämlich rüber.

MfG Dalai

 

[Dr@]

Darf ich fragen, wo das zu finden ist? Für einen Kunden habe ich kürzlich einen PC mit AMD-Grafik (bzw. APU) zusammengebaut, und da das meine erste AMD-Grafik ist, und ich die genannte Option nicht finden kann, bin ich leicht irritiert.

Hier mal ein Bild des CCC, wie es auf der Kiste aussieht:


MfG Dalai

Wie im Text erwähnt handelt es sich nur um die Treiber für Windows Vista, 7 und 8.

XP hat das alte CCC, was man ja auch an Deinem Screenshot sehen kann, und somit existiert dort die betroffene Funktionalität auch nicht.

 

[Dalai]

Wie im Text erwähnt handelt es sich nur um die Treiber für Windows Vista, 7 und 8.

XP hat das alte CCC, was man ja auch an Deinem Screenshot sehen kann, und somit existiert dort die betroffene Funktionalität auch nicht.

Achso, alles klar. Das hatte ich völlig überlesen . Danke für die Aufklärung!

MfG Dalai

 

[Maxefix]

[...] jedoch währe ein gemeinsamer Server für Treiberupdates nicht schlecht ob über MS Update oder von eine separater Quelle von den Geräte & Komponentenhersteller wäre egal.

Gibt es doch bereits. Windows 7 bietet dir auch entsprechende Grafiktreiber an. Gut, die sind aktuell nicht immer auf dem neusten Stand, aber ich wage zu behaupten das die für einen Großteil der Nutzer ausreichend sind...

Gruß,
Max

 

[SPINA]

Nach AMD, macht auch nVidia von sich reden: Mögliches Sicherheitsloch in Nvidias Grafiktreibern

 

[Emploi]

Wann kommt denn endlich mal der nächste Nicht-BETA Treiber?