西数加密linux,Symantec PGP Desktop pgpwded.sys内核驱动任意代码执行漏洞

发布日期：2012-12-24

更新日期：2012-12-27

受影响系统：

Symantec PGP Desktop 10.2.0 Build 2599

描述：

--------------------------------------------------------------------------------

Symantec PGP Desktop是一款强大的加密软件，具备文件、文件夹、邮件、即时通讯等加密功能。

Symantec PGP Desktop随附的pgpwded.sys内核驱动在处理IOCTL 0x80022058时存在一个任意内存覆写漏洞，允许攻击者利用此漏洞在内核中执行任意代码。

受影响文件：pgpwded.sys v10.2.0.2599

链接：http://pastebin.com/pEBSjsmC

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

Symantec

--------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.symantec.com/business/security_response/