Symantec Norton个人防火墙SPBBCDrv驱动本地拒绝服务漏洞--漏洞,Symantec,Norton,个人,防火墙,SPBBCDrv,驱动,本地,拒绝服务

[推荐]Symantec Norton个人防火墙SPBBCDrv驱动本地拒绝服务漏洞

荐 ★★★★★

Symantec Norton个人防火墙SPBBCDrv驱动本地拒绝服务漏洞

新闻整理发布：黑客风云新闻来源：www.05112.com 更新时间：2007-4-6

受影响系统：
Symantec Norton Personal Firewall 2006 9.1.1.7
Symantec Norton Personal Firewall 2006 9.1.0.33
描述：

BUGTRAQ  ID: 23241

Symantec Norton个人防火墙是非常流行的防火墙软件。

Norton个人防火墙的驱动实现上存在漏洞，本地攻击者可能利用此漏洞对系统执行拒绝服务攻击。

Norton的SPBBCDrv.sys驱动没有正确验证某些钩子函数的参数，如果使用特制参数调用了NtCreateMutant或NtOpenEvent的话，就可能导致系统崩溃。

<*来源：David Matousek （david@matousec.com）

  链接：http://secunia.com/advisories/24677/
        http://www.matousec.com/info/advisories/Norton-Multiple-insufficient-argument-validation-of-hooked-S
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://www.matousec.com/downloads/windows-personal-firewall-analysis/BTP00000P002NF.zip

建议：

厂商补丁：

Symantec
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.symantec.com/sabu/nis/npf/

新闻录入：liult 责任编辑：liult

上一篇新闻： DProxy dns_decode_reverse_name()函数远程栈溢出漏洞

下一篇新闻： Ipswitch WS_FTP超长SITE命令注册本地缓冲区溢出漏洞

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

VIP 专区

	抽根憋闷烟的心声
	学习网页制作的理由
	加入终身会员的理由!!!
	学习黑客编程的5大理由
	学习免杀的6大理由
	学习软件破解的理由
	会员账号开通查询
	常见问题解答
	汇款向导
	学员报名咨询

最新热门

	投稿有大奖！！越投奖越多！！	09-07
	QQ号究竟值多少钱	04-06
	QQ首批VIP5QQ会员诞生	04-06
	漏洞\|警惕：微软ANI漏洞补丁有问	04-06
	建行用户网上16万元被盗案告破	04-06
	步hao123后尘 Alexa清空265.com数	04-06
	Array Networks支持微软新型Vist	04-06
	黑客攻击影响用户上网宁夏电信全	04-06
	每日计算机病毒及木马播报	04-06
	Ipswitch WS_FTP超长SITE命令注册	04-06

漏洞|警惕：微软ANI漏洞补丁有问题

Ipswitch WS_FTP超长SITE命令注册本地

DProxy dns_decode_reverse_name()函

Kerberos 5 KAdminD服务程序远程栈溢

"ANI鼠标指针"漏洞绝唱微软发布官方

PHP imap_mail_compose()函数缓冲区溢

PHP sqlite_udf_decode_binary()函数

ImageMagic多个整数溢出漏洞

PHP msg_receive()内存分配整数溢出漏

高危ANI漏洞