360杀毒和360安全卫士内核驱动多个本地拒绝服务漏洞

　　受影响系统：

　　奇虎360360安全卫士6.1.5.1010

　　奇虎360360杀毒1.1.0.1096

　　描述：

　　--------------------------------------------------------------------------------

　　bugtraqid:39936

　　360杀毒和360安全卫士都是在中国广泛使用的免费杀毒软件。

　　360杀毒和360安全卫士所使用的profos.sys和360fkadv.sys驱动没有正确地验证从用户空间所传送的进程对象指针，本地用户可以通过提交恶意的ioctl请求导致内核崩溃。

　　<来源：ntinternals

　　链接：

　　>

　　建议：

　　--------------------------------------------------------------------------------

　　厂商补丁：

　　奇虎360

　　-------

　　目前厂商已经发布了升级补丁以修复这个安全问题，5自学网，请到厂商的主页下载：