Faille de sécurité dans la notification de mise à jour des Catalyst

Accueil / Commentaires des news

Répondre

Actualiser

Rechercher

S'inscrire ou s'identifier

FAQ

Pages : 1

Par Julien
Le 19/12/2012 à 10:51:00

Inscription : le 16/02/2001
Localisation : Vitrolles

Faille de sécurité dans la notification de mise à jour des Catalyst

AMD annonce que la notification de disponibilité d'une mise à jour des drivers Catalyst va être supprimée des drivers à compter du début d'année 2013 à savoir problement dans les Catalyst 13.1 ou 13.2.

Le fabricant aurait en effet découvert une faille de sécurité dans cet outil qu'il jugerait toutefois minime. On peut toutefois se demander si cette vulnérabilité est si minime que cela pour qu'AMD décide carrément de supprimer cette fonctionnalité. Un pirate pourrait-il faire croire à la disponibilité de nouveaux drivers et en réalité faire télécharger autre chose à l'utilisateur que les Catalyst ? AMD n'en dit malheureusement pas plus sur cette vulnérabilité ce que l'on ne peut que regretter. La transparence dans le domaine de la sécurité est toujours bénéfique.

On aurait par ailleurs pu espérer qu'AMD propose très rapidement un correctif à cette faille de sécurité plutôt que de retirer cette fonction qui plus est seulement début 2013. C'est assez curieux. En attendant, AMD conseille de désactiver la notification automatique par le biais du panneau de configuration Catalyst Control Center (CCC / Information / Software Update / Skip Notifications).

Pour rappel, cette notification permet d'avertir automatiquement l'utilisateur lors de la sortie de nouveaux drivers Catalyst ce qui est plutôt pratique même si cela ne prend pas en compte les pilotes beta assez nombreux ces derniers temps.

Espérons qu'AMD propose également une solution pour les GPU Radeon HD 2000/3000/4000 et leurs Catalyst Legacy qui sont également équipés de cet outil.

Lire l'actualité "Faille de sécurité dans la notification de mise à jour des Catalyst" sur TousLesDrivers.com

Modérateur TLD

Par Arkh
Le 20/12/2012 à 15:11:54

Inscription : le 31/03/2008

Faille de sécurité dans la notification de mise à jour des Catalyst

Surtout que je ne vois pas en quoi ça pose problème de les enlever dès maintenant. On ne va pas nous faire croire que ça leur prend du temps et énormément d'argent de supprimer un lien de leur site ? ou alors ils sont en partenariat avec des pirates ?