『蓝屏风暴』第三季：金山毒霸KisKnl.sys拒绝服务漏洞~~删除演示程序链接

显示全部楼层 · 发表于 2011-10-28 14:00:07

李白vs苏轼发表于 2011-10-28 13:57
原来没显示图片
编辑掉

MJ说报告给金山过，看着代码都可以看出相似的吧..

显示全部楼层 · 发表于 2011-10-28 14:00:11

有好戏看了

显示全部楼层 · 发表于 2011-10-28 14:00:59

JillPal 发表于 2011-10-28 13:59
就算要发代码也要等金山修复了再说吧,不然金山的用户会受到威胁的.

和360那个漏洞一样的方法处理即可

金山官方应该行动呀

显示全部楼层 · 发表于 2011-10-28 14:02:38

代码还是打上马赛克吧

显示全部楼层 · 发表于 2011-10-28 14:02:48

FOXFFF 发表于 2011-10-28 13:58
老人走了，新人水平不够修复啊...

真的是个非常低级的问题，搞不清宽字符的字节数和字符个数的区别，小学生程序员的问题了。。。

显示全部楼层 · 发表于 2011-10-28 14:02:58

这是闹那样啊

显示全部楼层 · 发表于 2011-10-28 14:04:07

Tron 发表于 2011-10-28 14:02
真的是个非常低级的问题，搞不清宽字符的字节数和字符个数的区别，小学生程序员的问题了。。。

金山自己的漏洞一大堆，抓住360的一个不算漏洞的漏洞都高兴的不得了，不知这次该如何笑自己啊....

显示全部楼层 · 发表于 2011-10-28 14:04:52

支持一下吧！

显示全部楼层 · 发表于 2011-10-28 14:05:32

JillPal 发表于 2011-10-28 13:59
就算要发代码也要等金山修复了再说吧,不然金山的用户会受到威胁的.

那次爆360漏洞的时候一些人要求放出代码嘛，这次应他们的而要求放出代码啊....看他们自己心里作何感想！

显示全部楼层 · 发表于 2011-10-28 14:05:52

JillPal 发表于 2011-10-28 13:59
就算要发代码也要等金山修复了再说吧,不然金山的用户会受到威胁的.

第一，这个只是拒绝服务漏洞，不会被利用远程执行代码，也不会让病毒提升权限；
第二，昨天在微博问过金山官人那篇报道的真实性，对方说是造谣，我也只好深挖博客公开poc，让大家公断

[金山] 『蓝屏风暴』第三季：金山毒霸KisKnl.sys拒绝服务漏洞~~删除演示程序链接