当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：AVG Internet Security安全机制绕过漏洞

     发表日期：2015-12-21 10:11:57

漏洞名称：AVG Internet Security安全机制绕过漏洞(CVE-2015-8578)
CVE ID:CVE-2015-8578
受影响系统：
AVG Internet Security 2015
详细信息：
 
AVG Internet Security是反病毒防护软件。
 
 
 
AVG Internet Security 2015保护用户模式进程时，在可预测的位置分配RWX权限的内存，这可使攻击者绕过DEP及ASLR保护机制。
 
 
漏洞来源：
vendor
解决方案：
厂商补丁：
 
AVG
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
 
 
http://breakingmalware.com/vulnerabilities/sedating-watchdog-abusing-security-products-bypass-mitigations/
 
http://blog.ensilo.com/the-av-vulnerability-that-bypasses-mitigations
 
http://breakingmalware.com/vulnerabilities/vulnerability-patching-learning-from-avg-on-doing-it-right/