发布日期：2015-12-15
更新日期：2015-12-17

受影响系统：

AVG Internet Security 2015

描述：

---

CVE(CAN) ID: CVE-2015-8578

AVG Internet Security是反病毒防护软件。

AVG Internet Security 2015保护用户模式进程时，在可预测的位置分配RWX权限的内存，这可使攻击者绕过DEP及ASLR保护机制。

<*来源：vendor
  *>

建议：

---

厂商补丁：

AVG
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://breakingmalware.com/vulnerabilities/sedating-watchdog-abusing-security-products-bypass-mitigations/
http://blog.ensilo.com/the-av-vulnerability-that-bypasses-mitigations
http://breakingmalware.com/vulnerabilities/vulnerability-patching-learning-from-avg-on-doing-it-right/

浏览次数：1790
严重程度：0（网友投票）