『蓝屏风暴』第三季：金山毒霸KisKnl.sys拒绝服务漏洞~~删除演示程序链接

显示全部楼层 · 发表于 2011-10-28 13:49:39

本帖最后由 3753370 于 2011-10-28 15:47 编辑

UPDATE：刚刚有事出去，回来看帖发现金山官人已经承认了漏洞，现在删掉演示程序链接，请各位理智讨论，拒绝口水

（一）今年3月，jeff给金山毒霸报告了一个sp1内核冲突的拒绝服务漏洞（原帖写漏洞信息由dl大牛提供），金山官人承诺第二天修复，事后拖了3个月才修完；http://bbs.kafan.cn/thread-922322-1-1.html

（二）狗血的开头往往发生惊人的变化。前两天，一个号称由黑客曝光的360漏洞出现了，利用代码直接抄了之前让毒霸电脑蓝屏的那份。虽然矛头直指360，不幸的是诺顿、瑞星、微点等等围观群众也落了水，因为这种漏洞很多安全软件都存在，不过只在极端条件触发，一些厂商甚至认为没必要修复。

（三）进入第三季：昨天有人贴了网上一篇报道《金山毒霸曝蓝屏漏洞易造成电脑死机》http://roll.sohu.com/20111027/n323644187.shtml，听说有金山官人认为这篇报道“没证据、系造谣”，所幸我还真就找到了报道中提到的博客~此处删除代码截图

第四季剧透：山山这次修复漏洞需要多久，能不能比3个月才修复快一点？

显示全部楼层 · 发表于 2011-10-28 13:52:14

本帖最后由 zckey 于 2011-10-28 14:13 编辑

代码好像不能编译额。。。

显示全部楼层 · 发表于 2011-10-28 13:55:28

本帖最后由李白vs苏轼于 2011-10-28 13:59 编辑

汗站位

能直接给代码吗./.

图片还要抄啊

显示全部楼层 · 发表于 2011-10-28 13:56:03

本帖最后由 Tron 于 2011-10-28 13:56 编辑

我靠还是曝光了啊。。。

昨天分析了一下这个漏洞的蓝屏DUMP
这个漏洞其实和我07年报告给金山的一个金山密保的漏洞很像，都是同一个低级错误导致的：程序员对宽字符的长度的常识没有概念

我估计这两个驱动都是金山的某个老驱动程序员写的，呵呵，悲剧啊

显示全部楼层 · 发表于 2011-10-28 13:56:39

前排观赏金山6个月修复....

显示全部楼层 · 发表于 2011-10-28 13:57:39

本帖最后由李白vs苏轼于 2011-10-28 13:58 编辑

Tron 发表于 2011-10-28 13:56
我靠还是曝光了啊。。。

昨天分析了一下这个漏洞的蓝屏DUMP

原来没显示图片
编辑掉

显示全部楼层 · 发表于 2011-10-28 13:58:25

本帖最后由 cyk553312 于 2011-10-28 13:59 编辑

不是源代码吧？最好不是。

显示全部楼层 · 发表于 2011-10-28 13:58:36

Tron 发表于 2011-10-28 13:56
我靠还是曝光了啊。。。

昨天分析了一下这个漏洞的蓝屏DUMP

老人走了，新人水平不够修复啊...

显示全部楼层 · 发表于 2011-10-28 13:59:42

本帖最后由 xiaoluo 于 2011-10-28 14:14 编辑

只是路过看看，学习。

显示全部楼层 · 发表于 2011-10-28 13:59:57

就算要发代码也要等金山修复了再说吧,不然金山的用户会受到威胁的.

[金山] 『蓝屏风暴』第三季：金山毒霸KisKnl.sys拒绝服务漏洞~~删除演示程序链接

本帖子中包含更多资源

评分