NVIDIA Stereoscopic 3D Driver本地权限提升漏洞

NVIDIA Stereoscopic 3D Driver本地权限提升漏洞

发布日期：2011-12-21
更新日期：2011-12-22

受影响系统：
NVIDIA Stereoscopic 3D Driver 7.17.12 7565
NVIDIA Stereoscopic 3D Driver 7.17.12 7536
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 51148
CVE ID: CVE-2011-4784

NVIDIA Stereoscopic 3D Driver是一款立体的3D显卡驱动程序。

NVIDIA Stereoscopic 3D Driver在验证和过滤某些到指定管道的特定命令时存在本地安全漏洞，可导致以本地系统权限执行任意命令。

<*来源：Jeong Wook Oh
 
  链接：http://technet.microsoft.com/en-us/security/msvr/msvr11-016
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

NVIDIA
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.nvidia.com/