Ошибка в Kaspersky Anti-Virus позволяет выполнить код на уровне ядра

AND1 · 31.07.2008, 18:02

Уязвимость в драйвере ядра, который используется в Kaspersky Anti-Virus 6.0 и 7.0, Kaspersky Internet Security 6.0 и 7.0, и Kaspersky Anti-Virus 6.0 for Windows Workstations, может быть использована пользователями с ограниченными правами для получения прав администратора системы или для запуска вредоносного кода с системными привилегиями.

Как сообщает Heise Security, причиной является переполнение буфера в драйвере ядра kl1.sys при осуществлении системного вызова IOCTL 0x800520e8, длина вводимого пользователем параметра которого превышает 2 тыс. символов. Согласно iDefense, можно запустить выполнение кода на уровне ядра. «Лаборатория Касперского» выпустила обновление для исправления недостатка. Большинство пользователей, вероятно, уже установили его с помощью автоматической функции обновления ПО.

cnews.ru

31.07.2008, 18:02	#1
AND1 Юзер Группа: Member Регистрация: 11.05.2008 Сообщений: 165 Репутация: 107	Ошибка в Kaspersky Anti-Virus позволяет выполнить код на уровне ядра Уязвимость в драйвере ядра, который используется в Kaspersky Anti-Virus 6.0 и 7.0, Kaspersky Internet Security 6.0 и 7.0, и Kaspersky Anti-Virus 6.0 for Windows Workstations, может быть использована пользователями с ограниченными правами для получения прав администратора системы или для запуска вредоносного кода с системными привилегиями. Как сообщает Heise Security, причиной является переполнение буфера в драйвере ядра kl1.sys при осуществлении системного вызова IOCTL 0x800520e8, длина вводимого пользователем параметра которого превышает 2 тыс. символов. Согласно iDefense, можно запустить выполнение кода на уровне ядра. «Лаборатория Касперского» выпустила обновление для исправления недостатка. Большинство пользователей, вероятно, уже установили его с помощью автоматической функции обновления ПО. cnews.ru

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Kaspersky Antivirus / Internet Security	bZik	Protections tools: Антивирусы, Firewall, Блокираторы, Антишпионы, Брандмауэры	6	05.12.2017 13:23
AVG Anti-virus	b!atnoy	Protections tools: Антивирусы, Firewall, Блокираторы, Антишпионы, Брандмауэры	1	19.08.2008 02:18
Ошибка в Kaspersky Anti-Virus позволяет выполнить код на уровне ядра	Cnews	Новости Даркнета	0	06.06.2008 08:37
Microworld Anti Virus & Spyware Toolkit Utility 9.8.1	b!atnoy	Анонимность, слежение и вычисление	0	10.05.2008 15:13
AVG Anti-virus Free Edition 8.100 Build 1295	b!atnoy	Protections tools: Антивирусы, Firewall, Блокираторы, Антишпионы, Брандмауэры	0	10.05.2008 14:09

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)