AMD schrapt updatefunctie in Catalyst-driver door beveiligingslek

AMD adviseert om de automatische updatefunctie van zijn Catalyst-videodrivers niet langer te gebruiken omdat er een kwetsbaarheid is aangetroffen in het bijbehorende notificatie-mechanisme. De updatefunctie zal bovendien in toekomstige drivers geschrapt worden.

Het is niet duidelijk om wat voor kwetsbaarheid het precies gaat, maar AMD spreekt over een relatief klein probleem. Desondanks zegt het bedrijf op zijn website dat Catalyst-gebruikers voorlopig alle meldingen over nieuwe driverupdates afkomstig van de automatische updatefunctie beter kunnen negeren. Ook wordt aangeraden om de controlefunctie in het Catalyst Control Center uit te schakelen onder het kopje 'software update'.

AMD stelt dat gebruikers voortaan beter handmatig de Catalyst-videokaartdrivers van zijn website kunnen downloaden. Hierdoor is het niet ondenkbaar dat het voor derden mogelijk is om de download-url's in de updatetool te manipuleren. Verder heeft AMD aangekondigd de automatische update-functionaliteit in toekomstige driverversies die begin volgend jaar zullen verschijnen zelfs geheel te verwijderen.