Ошибка в Kaspersky Anti-Virus позволяет выполнить код на уровне ядра

AND1 · 31.07.2008, 18:02

Уязвимость в драйвере ядра, который используется в Kaspersky Anti-Virus 6.0 и 7.0, Kaspersky Internet Security 6.0 и 7.0, и Kaspersky Anti-Virus 6.0 for Windows Workstations, может быть использована пользователями с ограниченными правами для получения прав администратора системы или для запуска вредоносного кода с системными привилегиями.

Как сообщает Heise Security, причиной является переполнение буфера в драйвере ядра kl1.sys при осуществлении системного вызова IOCTL 0x800520e8, длина вводимого пользователем параметра которого превышает 2 тыс. символов. Согласно iDefense, можно запустить выполнение кода на уровне ядра. «Лаборатория Касперского» выпустила обновление для исправления недостатка. Большинство пользователей, вероятно, уже установили его с помощью автоматической функции обновления ПО.

cnews.ru

31.07.2008, 18:02	#1
AND1 Юзер Группа: Member Регистрация: 11.05.2008 Сообщений: 168 Репутация: 107	Ошибка в Kaspersky Anti-Virus позволяет выполнить код на уровне ядра Уязвимость в драйвере ядра, который используется в Kaspersky Anti-Virus 6.0 и 7.0, Kaspersky Internet Security 6.0 и 7.0, и Kaspersky Anti-Virus 6.0 for Windows Workstations, может быть использована пользователями с ограниченными правами для получения прав администратора системы или для запуска вредоносного кода с системными привилегиями. Как сообщает Heise Security, причиной является переполнение буфера в драйвере ядра kl1.sys при осуществлении системного вызова IOCTL 0x800520e8, длина вводимого пользователем параметра которого превышает 2 тыс. символов. Согласно iDefense, можно запустить выполнение кода на уровне ядра. «Лаборатория Касперского» выпустила обновление для исправления недостатка. Большинство пользователей, вероятно, уже установили его с помощью автоматической функции обновления ПО. cnews.ru

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Kaspersky Antivirus / Internet Security	bZik	Protections tools	6	05.12.2017 13:23
AVG Anti-virus	b!atnoy	Protections tools	1	19.08.2008 02:18
Ошибка в Kaspersky Anti-Virus позволяет выполнить код на уровне ядра	Cnews	Новости Даркнета	0	06.06.2008 08:37
Microworld Anti Virus & Spyware Toolkit Utility 9.8.1	b!atnoy	Анонимность, слежение и вычисление	0	10.05.2008 15:13
AVG Anti-virus Free Edition 8.100 Build 1295	b!atnoy	Protections tools	0	10.05.2008 14:09

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)