金山毒霸全线产品内核漏洞被曝光，已存在多年，至今仍然未修复漏洞

显示全部楼层 · 发表于 2011-10-27 21:46:24

本帖最后由 Tron 于 2011-10-27 23:57 编辑

信息来源：http://www.jmnews.com.cn/news/content/disp.aspx?data_id=30106

金山毒霸曝“蓝屏漏洞” 容易造成电脑死机

漏洞存在于金山毒霸隐藏在系统内核的监控驱动中kisknl.sys 可能存在多处。成功利用会导致系统内核崩溃或本地提权。

公布漏洞的XXXX表示，早已通过邮件联系金山，不过不知是因技术力量薄弱还是金山另有打算，至今也未修复漏洞。

为了证明漏洞确实存在，专门联系上了公布漏洞的XXXX同学，特贴出同公布漏洞的XXXX同学聊天获得的截图一张，但隐去部分关键代码防止被利用，如果版主需要证明请跟帖说明，我贴出编译好的代码！

　　今日有技术博客爆料称，金山毒霸存在一个极易导致电脑死机的“蓝屏漏洞”，影响当前所有金山毒霸版本（2012 SP2及以下版本）。“只要运行9行代码的小程序，就可以让安装金山毒霸的电脑立刻蓝屏崩溃。”

　　据分析，金山毒霸的“蓝屏漏洞”实际上是一个拒绝服务漏洞。之所以出现该漏洞，原因是金山毒霸的驱动程序KisKnl.sys稳定性不足（金山用户可以在硬盘中搜索到这个文件）。技术博客认为，与常见的安全漏洞相比，金山毒霸“蓝屏漏洞”有着两个特点：

　　第一，影响用户日常使用电脑，比如玩游戏、装驱动时，金山毒霸导致电脑蓝屏的概率明显高于其它杀毒软件；

　　第二，许多漏洞只有在特殊的应用场景中才会触发，黑客攻击金山毒霸“蓝屏漏洞”的方法则很相对简单得多——在任意用户权限下执行漏洞攻击代码，就会使金山毒霸调用系统函数时造成电脑死机。

　　据悉，此前金山毒霸曾多次遭外界曝光漏洞。国内知名技术论坛Debugman上，今年有黑客一天内连曝金山毒霸6个漏洞，形成轰动一时的“金山漏洞6连发”事件。此外，中、美、俄三国权威漏洞研究机构也曾同期公布金山高危漏洞，提醒安装金山软件的用户注意上网安全。
　　截至发稿前，金山公司尚未对此次蓝屏漏洞曝光事件做出回应，也没有宣布何时修复漏洞。

金山毒霸“蓝屏漏洞”导致用户系统崩溃的现象

显示全部楼层 · 发表于 2011-10-27 21:47:39

mark

显示全部楼层 · 发表于 2011-10-27 21:48:58

X楼主疯了

显示全部楼层 · 发表于 2011-10-27 21:49:05

MJ刚才不是发了一贴了。难不成刚才那贴被删了。。我晕

显示全部楼层 · 发表于 2011-10-27 21:49:09

坐看楼下的发言

显示全部楼层 · 发表于 2011-10-27 21:49:43

本帖最后由李白vs苏轼于 2011-10-27 21:52 编辑

我又来看了

内知名技术论坛Debugman上，今年有黑客一天内连曝金山毒霸6个漏洞，形成轰动一时的“金山漏洞6连发”事件。

去debugman上貌似没看到有爆啊

显示全部楼层 · 发表于 2011-10-27 21:49:54

关注一下

显示全部楼层 · 发表于 2011-10-27 21:49:58

围观MJ犀利操作!

显示全部楼层 · 发表于 2011-10-27 21:50:15

kisknl.sys
尽管对内核，编程什么的不怎么了解，不过这个驱动的事情，早有耳闻……

显示全部楼层 · 发表于 2011-10-27 21:50:15

不明真相，坐等下面回复

[金山] 金山毒霸全线产品内核漏洞被曝光，已存在多年，至今仍然未修复漏洞

本帖子中包含更多资源

评分