安全组织称AMD显卡驱动不兼容微软EMET存隐患
总部位于著名的卡内基·梅隆大学软件工程学院的国际互联网安全应急响应组织下属研究机构（CERT-CC）于6日发表一份报告称，AMD的显卡驱动会给应用微软EMET（增强缓解体验工具包）来保护软件漏洞的计算机带来安全隐患。由于不兼容微软EMET的某项设置，安装AMD显卡驱动的计算机在开启ASLR（Address Space Layout Randomization，地址空间布局随机化，为常用的针对缓冲区溢出的安全保护技术）后启动时会出现蓝屏死机的情况。微软EMET保护软件漏洞时最有效的组合就是同时开启DEP（数据执行保护）和ASLR，后者需要Windows Vista及更新版本的操作系统支持，但由于EMET以及ASLR本身和部分应用程序不兼容，所以ASLR默认只对在EMET列表上的文件开启（On a per-application basis）。不过对于安全等级要求较高的单位，管理员通常会通过修改注册表键值HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\EMET\EnableUnsafeSettings为"1"来开启系统范围内的DEP+ASLR（On a system-wide basis）。
CERT-CC发现的问题就出在这里，AMD的显卡驱动目前恰恰不兼容ASLR机制，当开启系统范围内的保护时会导致启动时蓝屏死机（BSOD）。CERT-CC建议，需要最高等级保护的计算机放弃使用AMD显卡直到兼容系统级ASLR机制的驱动发布。
而AMD于今日也对CERT的报告作出了回应，称目前AMD显卡驱动这一漏洞不影响普通用户以及使用EMET用户（默认不开启系统级别）的使用，不久之后兼容系统级ASLR机制的新驱动程序就会发布
Re: 安全组织称AMD显卡驱动不兼容微软EMET存隐患
感谢楼主分享这个重要的安全信息。看来AMD驱动的ASLR兼容性问题主要影响开启了系统级DEP+ASLR的高安全需求环境，普通用户暂时不用担心。希望AMD能尽快推出修复驱动，毕竟地址随机化对防御漏洞还是挺关键的。Re: 安全组织称AMD显卡驱动不兼容微软EMET存隐患
感谢楼主分享这个重要的安全提醒。AMD驱动与系统级ASLR不兼容导致蓝屏的问题确实值得关注，特别是对安全要求高的企业用户影响较大。不过好在普通用户和默认EMET设置的用户基本不受影响，而且AMD也承诺会很快发布新驱动，算是暂时有解决方案。希望新驱动能尽快出来吧。Re: 安全组织称AMD显卡驱动不兼容微软EMET存隐患
原来AMD显卡驱动还有这个问题，感谢楼主分享的信息。看来对于安全要求高的环境，确实需要权衡一下硬件兼容性了。好在AMD已经确认会发布新驱动，希望尽快修复，让用户既能用上显卡性能又不影响安全保护。
页:
[1]