BUGTRAQ ID: 41428
熊猫卫士是Panda软件公司在中国推出的系列反病毒产品。
多个熊猫杀毒软件产品所使用的RKPavProc.sys内核驱动没有正确地处理用户所发送的IOCTL请求,本地用户可以通过执行恶意程序触发空指针引用或栈溢出,导致内核崩溃或执行任意内核态代码。
Panda Antivirus Pro 2010
Panda Internet Security 2010
Panda Global Protection 2010
厂商补丁:
Panda
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.pandasecurity.com/homeusers/support/card?id=80184&idIdioma=2
暂无评论