发布日期：2010-01-22
更新日期：2010-01-27

受影响系统：

Rising Antivirus 2009
Rising Antivirus 2008

描述：

---

BUGTRAQ  ID: 37951
CVE ID: CVE-2010-1591

瑞星是中国的一家非常著名的杀毒软件厂商。

瑞星杀毒软件所使用的RsNTGdi.sys、HookCont.sys、HookNtos.sys、HOOKREG.sys、HookSys.sys等设备驱动没有正确的验证用户提供给IOCTL处理器函数的地址，本地用户可以通过提交特制的IOCTL请求执行任意内核态指令。

<*来源：NT Internals
  
  链接：http://secunia.com/advisories/38335/
        http://www.ntinternals.org/ntiadv0805/ntiadv0805.html
        http://www.ntinternals.org/ntiadv0902/ntiadv0902.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://marc.info/?l=bugtraq&m=126470575618095&w=2

建议：

---

厂商补丁：

Rising
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://online.rising.com.cn/

浏览次数：3037
严重程度：0（网友投票）