受影响系统:
Panda Antivirus Pro 2010
Panda Internet Security 2010
Panda Global Protection 2010
描述:
熊猫卫士是Panda软件公司在中国推出的系列反病毒产品。
多个熊猫杀毒软件产品所使用的RKPavProc.sys内核驱动没有正确地处理用户所发送的IOCTL请求,本地用户可以通过执行恶意程序触发空指针引用或栈溢出,导致内核崩溃或执行任意内核态代码。
<*来源:NT Internals
链接:http://secunia.com/advisories/40462/
http://www.ntinternals.org/ntiadv0905/ntiadv0905.html
*>
建议:
厂商补丁:
Panda
—–
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.pandasecurity.com/homeusers/support/card?id=80184&idIdioma=2
0 条评论。