HTC HD7 “HTCUtility.dll” IOCTL安全限制绕过漏洞

受影响系统:

 

HTC HD7

 

描述:

 


 

BUGTRAQ  ID: 50697

HTC HD7是采用了Windows Phone 7操作系统的智能手机。

HTC HD7在处理0x9020002C IOCTL请求时,其中的HTCUtility.dll驱动程序中存在错误,可被利用读取或写入任意内核内存。

<*来源:Alex Plaskett

链接:http://labs.mwrinfosecurity.com/files/Advisories/mwri_htc-htcutility-kernmem_2011-11-10.pdf
*>

建议:

 


 

厂商补丁:

HTC

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.htc.com

发表评论?

0 条评论。

发表评论