Symantec PGP Desktop pgpwded.sys内核驱动任意代码执行漏洞

发布日期：2012-12-24
更新日期：2012-12-27受影响系统：
Symantec PGP Desktop 10.2.0 Build 2599
描述：
--------------------------------------------------------------------------------
Symantec PGP Desktop是一款强大的加密软件，具备文件、文件夹、邮件、即时通讯等加密功能。 Symantec PGP Desktop随附的pgpwded.sys内核驱动在处理IOCTL 0x80022058时存在一个任意内存覆写漏洞，允许攻击者利用此漏洞在内核中执行任意代码。

受影响文件：pgpwded.sys v10.2.0.2599

<*来源：unknown

链接：http://pastebin.com/pEBSjsmC
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Symantec
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.symantec.com/business/security_response/NetIQ eDirectory Novell NCP实现栈缓冲区溢出漏洞MyBB HM_My Country Flags 插件"cnam"参数SQL注入漏洞相关资讯任意代码执行漏洞

HP LeftHand Virtual SAN （02/27/2013 08:32:45）
Schneider Electric Software （01/22/2013 16:43:56）
Adobe Photoshop Camera Raw缓冲区（12/16/2012 08:06:22）

Broadcom UPnP Stack "SetConnecti （02/02/2013 07:24:24）
Novell eDirectory dhost服务/NCP （12/26/2012 08:22:43）
Citrix XenApp XML服务接口任意代（12/16/2012 08:03:54）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任