AVG、邁克菲和卡巴斯基的殺毒軟件都存在相同安全漏洞。殺毒軟件在運行時會創建一個擁有讀寫執行權限的內存空間，如果內存空間不是隨機化的，會與其它應用程序共享內存，那么如果攻擊者掌握了這些殺毒軟件的可預測行為，知道地址空間的位置后，他們可以在殺毒軟件進程的內存地址使用與殺毒軟件相同的權限執行惡意代碼。
殺毒軟件通常擁有最高級別的系統權限。
三大殺毒軟件在接到安全研究人員的通知后都悄悄釋出補丁修復了漏洞。
AVG、邁克菲和卡巴斯基軟件存在相同安全漏洞
責任編輯：editor006 | 2015-12-11 16:19:16 本文摘自：solidot
京公網安備 11010502049343號