安全研究

安全漏洞
Avast! Antivirus Professional文件系统过滤器驱动本地溢出漏洞

发布日期:2009-08-24
更新日期:2009-08-25

受影响系统:
ALWIL Software Avast! Antivirus Professional 4.8.1335
描述:
BUGTRAQ  ID: 36115

Avast! Antivirus是ALMIL公司开发的杀毒软件。

Avast!杀毒软件所使用的文件系统过滤器驱动存在内核缓冲区溢出,本地用户可以利用这个漏洞在系统上获得SYSTEM权限。

<*来源:Heurs (heurs@ghostsinthstack.org
  
  链接:http://marc.info/?l=bugtraq&m=125112601905322&w=2
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://milw0rm.com/exploits/9492

建议:
厂商补丁:

ALWIL Software
--------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.avast.com/index.html

浏览次数:2383
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障