每日一句: Build your own dreams, or someone else will hire you to build theirs. 打造自己的梦想,否则你就会被雇用去打造别人的梦想。 跟读

汉语站

2018年1月24日 星期三

丁酉(鸡)年十二月初八

SunbeltKerio个人防火墙中多个本地拒绝服务漏洞 - 受影响系统 [回目录]


Sunbelt Software Kerio Personal Firewall 4.3.268
Sunbelt Software Kerio Personal Firewall 4.3.246
Sunbelt Software Kerio Personal Firewall 4.2.3.912

SunbeltKerio个人防火墙中多个本地拒绝服务漏洞 - 描述 [回目录]


Sunbelt Kerio个人防火墙是一个简单的基于规则设置的防火墙安全防护软件。

Sunbelt Kerio在处理挂接系统调用时存在漏洞,本地攻击者可能利用此漏洞导致系统崩溃。

Sunbelt Kerio个人防火墙hook了SSDT中的很多函数,其中至少有6种情况可能没有验证用户模式的参数。由于fwdrv.sys和khips.sys驱动中的错误,如果使用无效参数值调用了NtCreateFile、NtDeleteFile、NtLoadDriver、NtMapViewOfSection、NtOpenFile或NtSetInformationFile的话,就会导致系统崩溃。

SunbeltKerio个人防火墙中多个本地拒绝服务漏洞 - 厂商补丁 [回目录]


Sunbelt Software
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.sunbelt-software.com/

词条内容仅供参考,如果您需要解决具体问题
(尤其在法律、医学等领域),建议您咨询相关领域专业人士。
词条统计

浏览次数 : 4467 次

编辑次数 : 1 次 历史版本

更新时间 : 2009-04-28

双语连环画