Отказ в обслуживании

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

Kaspersky Lab

Kaspersky Internet Security (7.0, 7.0.0.125)

Kaspersky Internet Security некорректно проверяет некоторые параметры обработчиков Таблицы описания системных сервисов (SSDT), что позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение) и, возможно, повысить свои привилегии, используя перехват SSDT в NtCreateSection или перехват SSDT в NtLoadDriver.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kaspersky.com/

BUGTRAQ (20070918 Plague in (security) software drivers & BSDOhook utility): http://www.securityfocus.com/archive/1/archive/1/479830/100/0/threaded
http://www.matousec.com/info/advisories/plague-in-security-software-drivers.php
http://www.matousec.com/projects/windows-personal-firewall-analysis/plague-in-security-software-drivers.php