安全研究
安全漏洞
瑞星杀毒软件2009 IOCTL请求本地拒绝服务漏洞
发布日期:2010-11-02
更新日期:2010-11-03
受影响系统:Rising Antivirus 2009
描述:
BUGTRAQ ID:
44595
瑞星是中国的一家非常著名的杀毒软件厂商。
本地用户可以通过向瑞星杀毒软件所使用的RSNTGDI.sys内核驱动提交恶意IOCTL请求导致系统蓝屏死机。
<*来源:ze0r
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
http://www.exploit-db.com/download/15383建议:
厂商补丁:
Rising
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://online.rising.com.cn/浏览次数:2273
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |