发布日期：2010-07-07
更新日期：2010-07-08

受影响系统：

Panda Antivirus Pro 2010
Panda Internet Security 2010
Panda Global Protection 2010

描述：

---

BUGTRAQ  ID: 41428

熊猫卫士是Panda软件公司在中国推出的系列反病毒产品。

多个熊猫杀毒软件产品所使用的RKPavProc.sys内核驱动没有正确地处理用户所发送的IOCTL请求，本地用户可以通过执行恶意程序触发空指针引用或栈溢出，导致内核崩溃或执行任意内核态代码。

<*来源：NT Internals
  
  链接：http://secunia.com/advisories/40462/
        http://www.ntinternals.org/ntiadv0905/ntiadv0905.html
*>

建议：

---

厂商补丁：

Panda
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.pandasecurity.com/homeusers/support/card?id=80184&idIdioma=2

浏览次数：2268
严重程度：0（网友投票）