微点主动防御mp110013.sys驱动NtSystemDebugControl本地拒绝服务漏洞

影响版本:
Micropoint Proactive Defense 100323.1.2.10581.0278.r1

漏洞描述:
微点主动防御软件是第三代反病毒软件。

微点主动防御软件所使用的mp110013.sys驱动没有正确处理NtSystemDebugControl内核API函数 WriteVirtual/WritePhysical中的Address/Buffer成员，本地用户可以通过运行恶意程序导致内核崩溃。

<*参考

MJ0011 （dlrow1991@ymail.com）
http://hi.baidu.com/mj0011/blog/item/5977277a3dc20be12e73b397.html

*>

安全建议:
厂商补丁：

Micropoint
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.micropoint.com.cn/

// Syue.com [2010-04-24]