金山毒霸2012沙箱内核提权漏洞影响KisKrnl.sys <=2011.7.8.913

显示全部楼层 · 发表于 2011-7-24 17:09:10

ylp9752 发表于 2011-7-24 12:54
那是一种职业道德！就是发现也是私底下告知，然后修复。

见我楼上

显示全部楼层 · 发表于 2011-7-24 17:13:57

jijiasd 发表于 2011-7-24 17:08
当初密盘问题是谁在大放厥词？这次360官网通告了？媒体报告了？

说得有道理

显示全部楼层 · 发表于 2011-7-24 19:03:32

哈哈，大大来踢馆吗？

显示全部楼层 · 发表于 2011-7-24 21:18:42

本帖最后由 sfzjn 于 2011-7-24 21:19 编辑

2012的沙箱和2011一样不？

显示全部楼层 · 发表于 2011-7-25 01:06:22

sfzjn 发表于 2011-7-24 21:18
2012的沙箱和2011一样不？

一样，看完主贴才回复，漏洞2月发现的，那时候有2012？

显示全部楼层 · 发表于 2011-7-25 01:28:10

本帖最后由 dl123100 于 2011-7-25 01:31 编辑

看了下，NtQueryValueKey那里处理得很囧。就算修了这个，还是有一些校验问题，dos还是很容易的，内审得不行。

显示全部楼层 · 发表于 2011-7-25 02:15:27

dl123100 发表于 2011-7-25 01:28
看了下，NtQueryValueKey那里处理得很囧。就算修了这个，还是有一些校验问题，dos还是很容易的，内审得不行 ...

何止是dos呢？就金山的水平，再怎么修，都是一样，随便玩

显示全部楼层 · 发表于 2011-7-25 02:19:13

Tron 发表于 2011-7-25 02:15
何止是dos呢？就金山的水平，再怎么修，都是一样，随便玩

看来金山的水平还真不如你

恩，期待将来的MJ操作系统

显示全部楼层 · 发表于 2011-7-25 09:15:58

郑伟用户发表于 2011-7-25 02:19
看来金山的水平还真不如你
恩，期待将来的MJ操作系统

要出也是金山先出吧，这样就有完整的“入口防御”了

[金山] 金山毒霸2012沙箱内核提权漏洞 影响KisKrnl.sys <=2011.7.8.913