Symantec CIDS Driver PE文件内存破坏漏洞(CVE-2016-5308)

Symantec CIDS Driver PE文件内存破坏漏洞(CVE-2016-5308)

Symantec CIDS Driver PE文件内存破坏漏洞(CVE-2016-5308)

发布日期：2016-07-07
更新日期：2016-07-11

受影响系统：

Symantec Client Intrusion Detection System (CIDS) < 15.1.2
Symantec Client Intrusion Detection System (CIDS) < 15.0.6

描述：

---

BUGTRAQ  ID: 91608
CVE(CAN) ID: CVE-2016-5308

Symantec Client Intrusion Detection System是客户端入侵检测系统。

Symantec Client Intrusion Detection System (CIDS)驱动程序在处理构造的PE文件中，CIDS引擎驱动器存在拒绝服务漏洞。可导致以系统级权限在内核中执行恶意代码，造成内存破坏，系统崩溃。

<*来源：Piotr Bania （bania.piotr@gmail.com）
 
  链接：*>

建议：

---

厂商补丁：

Symantec
--------
Symantec已经为此发布了一个安全公告（SYM16-013）以及相应补丁:
SYM16-013：Symantec Client IDS Driver PE File Memory Corruption Denial of Service
链接：

补丁下载：

https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160707_01

本文永久更新链接地址：