发布日期：2010-07-29
更新日期：2010-07-30

受影响系统：

Zemana AntiLogger <= 1.9.2.2.206

描述：

---

Zemana AntiLogger是一款防键盘记录软件，可防护各种internet威胁。

Zemana AntiLogger所使用的AntiLog32.sys驱动创建了名为\Device\AntiLog32的设备，并处理了DeviceIoControl请求IoControlCode = 0x8000201C，这允许本地用户通过0x8000201C IOCTL请求将权限提升为其他进程的权限。

<*来源：th_decoder
  
  链接：http://secunia.com/advisories/40728/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.exploit-db.com/download/14491

建议：

---

厂商补丁：

Zemana
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.zemana.com/AntiloggerOverview.aspx

浏览次数：2748
严重程度：0（网友投票）