 |
BlackICE文件锁定保护绕过漏洞 |
|
|
| BlackICE文件锁定保护绕过漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-25 17:33:25 |
|
受影响系统：
ISS BlackICE PC Protection 3.6
描述：
BlackICE是一款Internet Security Systems公司发布的桌面防火墙系统。
BlackICE PC Protection在处理关键文件的保护时存在漏洞，本地攻击者可能利用此漏洞绕过文件的保护机制。
BlackICE PC Protection的关键文件，如可信任应用程序数据库或防火墙配置，都是受到保护的。受保护文件列表存储在BlackICE安装目录的filelock.txt文件中。如果将这个文件删除的话，filelock.txt中的文件就会失去保护，被恶意的应用程序更改。恶意应用程序可以使用原始API函数ZwDeleteFile删除这个文件，导致绕过所有BlackICE所提供的保护机制。
<*来源：Matousec （http://www.matousec.com/）
链接：http://www.matousec.com/info/advisories/BlackICE-Filelock-protection-bypass.php
*>
建议：
厂商补丁：
ISS
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://xforce.iss.net 【转自世纪安全网 http://www.21safe.com】
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： Mozilla Bugzilla输入验证信息泄露漏洞
下一篇新闻： AOL YGP ActiveX控件多个缓冲区溢出漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
