Bugraq ID: 37951
RISING Antivirus 2008/2009是国内流行的杀病毒程序。
RISING Antivirus 2008/2009不正确处理IOCTL请求,本地攻击者可以利用漏洞提升特权。
部分设备驱动(RsNTGdi.sys, HookCont.sys, HookNtos.sys, HOOKREG.sys和HookSys.sys)在处理IOCTLs请求时存在错误,提交特殊构建的IOCTL可破坏内核内存,导致以内核空间上下文执行任意代码。
Rising Antivirus International Rising Antivirus 2009
Rising Antivirus International Rising Antivirus 2008
目前没有解决方案提供:
http://www.rising-global.com/
暂无评论