标题: SpeedFan Speedfan.sys权限扩大并且拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-10-30 10:39    标题: SpeedFan Speedfan.sys权限扩大并且拒绝服务

来源

secunia.com

软件名

SpeedFan 4.x

描述

这可被恶意的本地用户绕过特定的安全限制，拒绝服务或扩大权限

1）Windows Vista中的Speedfan.sys的0x9C402438和0x9C40243C IOCTL句柄中输入的有效错误可导致例如访问said IOCTL句柄，重写任意内存或加载未签名的驱动
成功执行后可执行任意kernal权限的代码

2）0x9c402420 IOCTL句柄中的一个错误例如可导致崩溃系统

version 4.33版已经确认，其它版本可能也受到影响

解决方案

据报道该漏洞已经在修复

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn