KLA10945
Kaspersky ürünlerindeki bilgi sızıntısı ve hizmet reddi güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	01/06/2017
Şiddet ?	Uyarı
Açıklama	Kaspersky ürünlerinde birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddine veya hassas bilgiler elde etmek için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi: Kaspersky Internet Security KLDISK sürücüsünün farklı IOCTL işleyicilerindeki çoklu bilgi sızıntıları, sınırlar dışındaki çekirdek belleğini geri döndürmek için özel olarak tasarlanmış bir IOCTL istekleri aracılığıyla yerel olarak kullanılabilir ve sonuç olarak hassas bilgiler elde edilebilir; Kaspersky Internet Security KLIF sürücüsünün syscall filtreleme işlevindeki güvenlik açıkları, hizmet reddiyle sonuçlanan erişim ihlaline neden olmak için özel olarak tasarlanmış bir yerel api çağrısı aracılığıyla yerel olarak gösterilebilir. Teknik detaylar Tüm güvenlik açıkları, yalnızca makine zaten kötü amaçlı bir program içerdiğinde kullanılabilir.
Etkilenmiş ürünler	Kaspersky Internet Security 2016 (16.0.0.614) Kaspersky Anti-Virus 2016 (16.0.0.614) Kaspersky Total Security 2016 (16.0.0.614)
Çözüm	En son sürümlere güncelle Kaspersky Total Security'yi indirin Kaspersky Internet Security'yi indirin Kaspersky Anti-Virus'u İndirin
Orijinal öneriler	Kaspersky Lab Advisory
Etkiler ?	OSI [?] DoS [?]
CVE-IDS ?	CVE-2016-4304 CVE-2016-4305 CVE-2016-4306
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10945Kaspersky ürünlerindeki bilgi sızıntısı ve hizmet reddi güvenlik açığı

KLA10945
Kaspersky ürünlerindeki bilgi sızıntısı ve hizmet reddi güvenlik açığı