Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Kaspersky Anti-Virus
(6.0, 8.0)
Kaspersky Internet Security
(6.0, 8.0)
Описание
Переполнение буфера в стеке в kl1.sys в Kaspersky Anti-Virus и Internet Security позволяет локальным пользователям повысить свои привилегии, используя вызов IOCTL 0x800520e8.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kaspersky.com/
http://www.kaspersky.com/
Ссылки
FRSIRT (ADV-2008-1739): http://www.frsirt.com/english/advisories/2008/1739
XF (kaspersky-internetsecurity-kl1-bo(42849)): http://xforce.iss.net/xforce/xfdb/42849
XF (kaspersky-internetsecurity-kl1-bo(42849)): http://xforce.iss.net/xforce/xfdb/42849
