Kaspersky Total Security功能安全限制绕过漏洞(CVE-2015-8579)
Kaspersky Total Security功能安全限制绕过漏洞(CVE-2015-8579)
Kaspersky Total Security功能安全限制绕过漏洞(CVE-2015-8579)
发布日期:2015-12-15
更新日期:2015-12-17
受影响系统:
Kaspersky Labs Total Security 2015 15.0.2.361
描述:
CVE(CAN) ID: CVE-2015-8579
Kaspersky Total Security是反病毒互联网安全软件。
Kaspersky Total Security 2015 15.0.2.361版本保护用户模式进程时,在可预见的地址上分配RWX权限的内存。这可使远程攻击者绕过DEP及ASLR保护机制。
<*来源:annoymous
*>
建议:
厂商补丁:
McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://breakingmalware.com/vulnerabilities/sedating-watchdog-abusing-security-products-bypass-mitigations/
http://blog.ensilo.com/the-av-vulnerability-that-bypasses-mitigations
本文永久更新链接地址:
评论暂时关闭