Összefoglaló
Egy sérülékenységet találtak a Kaspersky Anti-Virus 2010-ben, amit kihasználva, rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
Leírás
Egy sérülékenységet találtak a Kaspersky Anti-Virus 2010-ben, amit kihasználva, rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
A sérülékenységet a klavemu.kdl egy IOCTL feldolgozás közben jelentkező hibája okozza. Ezt kihasználva, érvénytelen memória területre lehet hivatkozni, és ezzel a szoftver összeomlását lehet előidézni, speciálisan elkészített 0x0022C008 IOCTL segítségével.
A sérülékenységet a 9.0.0.463. verzióban találták, de egyéb kiadások is érintve lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: sysdream.com
SECUNIA 37398