【警告】Sygate Personal Firewall DLL漏洞



贊助商連結


TAIWAN
2004-01-09, 12:24 AM
Sygate Personal Firewall DLL漏洞

Sygate Personal Firewall 是一款個人防火牆系統。

Sygate Personal Firewall 在進行DLL驗證處理時存在問題,本地攻擊者可以利用這個漏洞繞過sygate dll驗證控制。

Sygate Personal Firewall 防火牆可對部分惡意Windows DLL程式進行檢測阻擋,不過用於進行DLL驗證的函數中存在安全問題,可導致本地用戶繞過驗證裝載惡意DLL程式。


測試方法由 securityfocus 網站提供
http://www.securityfocus.com/data/vulnerabilities/exploits/DllMemoryLoader.zip