Chipgigant AMD heeft nieuwe drivers voor ATI-videokaarten uitgebracht die een beveiligingsprobleem oplossen. Het probleem is dat sommige drivers niet de ASLR van Microsoft's EMET ondersteunen. ASLR is een beveiligingsmaatregel die misbruik door hackers moet bemoeilijken. Sommige oudere Windows-versies en applicaties van derden ondersteunen vaak geen ASLR.
Om deze platformen en programma's te beschermen, ontwikkelde Microsoft de gratis Enhanced Mitigation Experience Toolkit (EMET), die ASLR toch inschakelt. Drivers van ATI en AMD zijn niet met de 'Always on' mode van EMET compatibel, wat de beveiliging van het systeem beperkt, aldus het Amerikaanse Computer Emergency Readiness Team (US-CERT) dat hier begin juni voor waarschuwde.
Communicatie
Wie EMET toch met de aanbevolen instellingen op een AMD/ATI-videokaart gebruikte kreeg met een crashend systeem te maken. Naast Windows zou het probleem ook op Linux-systemen spelen die PaX gebruiken. PaX is een patch voor de Linux-kernel die 'least privilege' bescherming voor geheugenpagina's implementeert.
AMD zou op 16 februari zijn ingelicht, maar pakte het probleem pas in juni op. De chipgigant erkent dat het in februari al was gewaarschuwd, maar dat de boodschap toen niet goed doorkwam.
Om herhaling te voorkomen heeft het daarom de communicatielijnen aangescherpt. Gebruikers krijgen het advies om naar Catalyst 12.6 te upgraden.
Deze posting is gelocked. Reageren is niet meer mogelijk.