词条 | ISSBlackICENtOpenSection()本地拒绝服务漏洞 |
释义 | § 受影响系统 ISS BlackICE PC Protection 3.6 § 描述 BlackICE是一款Internet Security Systems公司发布的桌面防火墙系统。 BlackICE的rapdrv.sys驱动在处理NtOpenSection() API钩子的对象属性参数时存在漏洞,攻击者可以利用将第三方参数设置为NULL的NtOpenSection() API导致防火墙崩溃。 § 厂商补丁 ISS 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://xforce.iss.net |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。