受影響系統
Symantec Norton Personal Firewall 2006 9.1.0.33描述
Symantec Norton個人防火牆是非常流行的防火牆軟體。Symantec Norton個人防火牆的實現上存在漏洞,本地攻擊者可能利用此漏洞對系統執行拒絕服務攻擊。
Norton沒有充分地保護 \Device\SymEvent 驅動,也沒有驗證其輸入緩衝區,允許Everyone向這個驅動中寫入數據,可能導致驅動執行無效的記憶體操作以及整個作業系統崩潰。
廠商補丁
Symantec目前廠商還沒有提供補丁或者升級程式,我們建議使用此軟體的用戶隨時關注廠商的主頁以獲取最新版本:
http://www.symantec.com/sabu/nis/npf/