QQ电脑管家TSKsp.sys驱动本地拒绝服务漏洞

发布时间:2010-08-09
影响版本:Tencent QQ电脑管家 4.0 Beta1

漏洞描述:

QQ电脑管家是QQ医生3.3的升级版本,主要功能包括安全防护、系统优化和软件管理。

QQ电脑管家所安装的TSKsp.sys驱动没有正确地验证用户所提交的调用参数,本地用户可以通过提交恶意的IOCTL请求导致内核崩溃。

<*参考

Lufeng Li (lilf@neusoft.com)

*>
测试方法:
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

安全建议:

厂商补丁:

Tencent
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://pcmgr.qq.com/