安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
瑞星杀毒软件2010 RsAssist.sys驱动本地权限提升漏洞
发布日期:
2010-04-20
更新日期:
2010-04-22
受影响系统:
Rising Antivirus 2010 < 22.0.3.54
不受影响系统:
Rising Antivirus 2010 22.0.3.54
描述:
BUGTRAQ ID:
39627
瑞星是中国的一家非常著名的杀毒软件厂商。
瑞星杀毒软件2010版所使用的RsAssist.sys驱动没有正确地处理IOCTL请求,本地用户可以通过运行恶意程序导致执行任意内核态代码。
<*来源:NT Internals
链接:
http://secunia.com/advisories/39557/
http://www.ntinternals.org/ntiadv1001/ntiadv1001.html
http://secunia.com/advisories/39557/
*>
建议:
厂商补丁:
Rising
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.rising-global.com/Download/Home-Home-Office/Rising-Antivirus-2010.html
浏览次数:
1973
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客