CA Anti-Virus多个驱动本地拒绝服务漏洞

2006-12-16T00:00:00
ID SSV:944
Type seebug
Reporter Root
Modified 2006-12-16T00:00:00

Description

CA Anti-Virus是一款杀毒软件。

CA Anti-Virus的vetfddnt.sys和vetmonnt.sys驱动没有正确地处理空缓冲区,允许本地攻击者通过一些IOCTL(METHOD_BUFFERED)操作导致蓝屏死机。

Computer Associates Anti-Virus for Vista Beta v8.2 Computer Associates Anti-Virus 2007 v8.1 Computer Associates Internet Security Suite 2007 v3.0 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href="http://www.cai.com/" target="_blank">http://www.cai.com/</a>