安全研究

安全漏洞
瑞星杀毒软件2009 IOCTL请求本地拒绝服务漏洞

发布日期:2010-11-02
更新日期:2010-11-03

受影响系统:
Rising Antivirus 2009
描述:
BUGTRAQ  ID: 44595

瑞星是中国的一家非常著名的杀毒软件厂商。

本地用户可以通过向瑞星杀毒软件所使用的RSNTGDI.sys内核驱动提交恶意IOCTL请求导致系统蓝屏死机。

<*来源:ze0r
  *>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://www.exploit-db.com/download/15383

建议:
厂商补丁:

Rising
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://online.rising.com.cn/

浏览次数:2273
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障