安全研究

安全漏洞
Kaspersky Internet Security KLIF驱动程序拒绝服务漏洞(CVE-2016-4305)

发布日期:2017-01-07
更新日期:2017-01-09

受影响系统:
Kaspersky Labs Internet Security
描述:
CVE(CAN) ID: CVE-2016-4305

Kaspersky Internet Security是一款具有杀毒软件和防火墙功能的安全软件。

Kaspersky Internet Security KLIF驱动程序的syscall过滤功能存在拒绝服务漏洞,构造的本地api调用请求会造成KLIF内核驱动内访问破坏,导致拒绝服务。

<*来源:Piotr Bania (bania.piotr@gmail.com
  *>

建议:
厂商补丁:

Kaspersky Labs
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.kaspersky.co.uk/internet-security

参考:http://www.talosintelligence.com/reports/TALOS-2016-0167/

浏览次数:1672
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障