pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 SpeedFan Speedfan.sys权限扩大并且拒绝服务
来源
secunia.com
软件名
SpeedFan 4.x
描述
这可被恶意的本地用户绕过特定的安全限制，拒绝服务或扩大权限
1）Windows Vista中的Speedfan.sys的0x9C402438和0x9C40243C IOCTL句柄中输入的有效错误可导致例如访问said IOCTL句柄，重写任意内存或加载未签名的驱动
成功执行后可执行任意kernal权限的代码
2）0x9c402420 IOCTL句柄中的一个错误例如可导致崩溃系统
version 4.33版已经确认，其它版本可能也受到影响
解决方案
据报道该漏洞已经在修复
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
