受影響版本

• 奇虎 360 安全衛士 6.1.5.1010
• 奇虎 360 殺毒 1.1.0.1096

漏洞詳情

Bugtraq ID: 39936

360 殺毒與安全衛士採用的 profos.sys 與 360fkadv.sys 核心驅動程式，**未正確驗證來自使用者空間的進程物件指標**。本地使用者可提交惡意 IOCTL 請求導致核心崩潰（拒絕服務）。

來源：ntinternals

廠商補丁

奇虎 360 已發布升級補丁修復此安全問題，請至廠商官網下載更新。