360杀毒和360安全卫士都是在中国广泛使用的免费杀毒软件。
360杀毒和360安全卫士所使用的profos.sys和360FkAdv.sys驱动没有正确地验证从用户空间所传送的进程对象指针,本地用户可以通过提交恶意的IOCTL请求导致内核崩溃。
<*来源:NT Internals
链接:http://secunia.com/advisories/39610/
http://secunia.com/advisories/39668/
http://www.ntinternals.org/ntiadv1002/ntiadv1002.html
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
奇虎360
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.360.cn/