Avast! Antivirus aavmKer4.sys驱动本地权限提升漏洞

BUGTRAQ ID: 36888
CVE(CAN) ID: CVE-2009-3523

Avast! Antivirus是ALMIL公司开发的杀毒软件。

Avast! Antivirus的AavmKer4.sys内核驱动没有正确地处理IOCTL（0xB2D6000C和0xB2D60034）请求，驱动将不可信任的用户态代码传送给了内核地址用作参数，本地用户通过特制的IOCTL调用就可以执行任意内核态指令。

ALWIL Software Avast! Antivirus 4.8
厂商补丁：

ALWIL Software

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.avast.com/eng/avast-4-home_pro-revision-history.html