|
 |
Hoehere Zugriffsrechte durch Treiberfehler bei GDATA
Veröffentlicht am Montag, 22.September von Redaktion
Um an die Systemrechte von G DATA Total Care 2008, Internet Security 2008 und Antivirus 2008 zu gelangen lässt sich ein Fehler in einem Kerneltreiber ausnutzen. So kann ein Anwender obwohl er nur eingeschränkte Zugriffsrechte auf das System besitzt an Admin-Rechte gelangen.
Die Lücke kann auch von einem eingedrungenen Virus ausgenutzt werden sofern er sich in einem Windwos-Pc einnistet.
Die fehlende Überprüfung durch IOCTL übergebener Parameter an den Treiber GDTdiIcpt.sys soll die Ursache des Problems sein. Um den Fehler zu beheben soll G DATA ein Update veröffentlicht haben. Im G DATA TotalCare 2009, InternetSecurity 2009 und AntiVirus 2009 soll die Lücke geschlossen sein.
zum GDATA Update Service
Kommentar:
|
|  |
|
