Vulnerabilidad de escalación de privilegios locales KLIF
Desbordamiento remoto de la memoria dinámica de la biblioteca antivirus Kaspersky1
Esta vulnerabilidad afectó a sistemas operando con el motor Kaspersky Anti-Virus. No se necesita la intervención del usuario para explotar esta falla.
El escaneado a solicitud analiza de manera incorrecta los archivos ARJ especialmente creados dentro del módulo arj.ppl. Esto resulta en un desbordamiento de la memoria. Por lo general, el producto tiende a colapsar. Esta corrupción resulta ser potencialmente vulnerable para la ejecución de códigos arbitrarios sin la intervención del usuario. Todos aquellos productos que utilizan arj.ppl presentan esta vulnerabilidad.
Vulnerabilidad de desbordamiento de la memoria dinámica klif.sys2
Códigos ejecutados localmente pueden introducir algunos valores especiales en el registro que cuelga del controlador klif.sys, el cual es parte de la protección proactiva. El controlador captura y lee algunas llamadas del sistema, incluyendo las funciones de registro. Una de las funciones de captura resulta ser vulnerable a un desbordamiento total que genere un desbordamiento del núcleo de la memoria activa. Si llega a pasar un valor grande sin firma para el argumento del tamaño de los datos, ocurre entonces un desbordamiento aritmético cuando se procede a calcular la porción de memoria a otorgar. Una operación de copiado en este buffer corrompe la memoria de conjunto de páginas núcleo.
Vulnerabilidad de escalaci'on de privilegios locales KLIF
Esta vulnerabilidad permite la ejecución local de códigos para recibir privilegios Ring-0 a través del código inseguro klif.sys. En este caso, se necesita la intervención del usuario para ejecutar el código. La vulnerabilidad es local y el código debería aparecer inicialmente en el ordenador del usuario.
Todas estas vulnerabilidades han sido reparadas en la versión operativa 6.0.2.614.
1 Kaspersky da las gracias a un anónimo trabajando con TippingPoint (www.tippingpoint.com) y a la organización the Zero Day Initiative
(www.zerodayinitiative.com) por habernos informado de este problema.
2Kaspersky da las gracias a iDefence (http://labs.idefense.com)
por habernos informado de este problema.
