Kingsoft Internet Security暴露“蓝屏漏洞”可能轻易导致计算机崩溃

今天，一个技术博客发布了一个新闻，称金山毒霸具有一个“蓝屏漏洞”，很容易导致计算机崩溃，从而影响所有当前的金山毒霸（2012 SP2及更低版本）. “只要您运行一个带有9行代码的小程序**，装有Kingsoft Internet Security的计算机就会立即崩溃并显示蓝屏. ”

根据分析，金山毒霸的“蓝屏漏洞”实际上是拒绝服务漏洞. 出山毒霸的驱动程序KisKnl.sys不够稳定（金山用户可以在硬盘中搜索该文件）. 该技术博客认为，与常见的安全漏洞相比，金山毒霸的“蓝屏漏洞”具有两个特征:

**，它会影响用户的日常使用计算机，例如玩游戏和安装驱动程序，金山毒霸会导致蓝屏的可能性明显高于其他防病毒软件；

第二，许多漏洞只能在特殊的应用程序场景中触发. **攻击金山毒霸的“蓝屏漏洞”的方法要容易得多，在任意用户权限下执行漏洞攻击代码**当金山毒霸调用系统功能时，计算机将崩溃.

据报道，金山毒霸屡屡暴露漏洞. 今年，在中国著名的技术论坛Debugman上，****暴露了6个金山毒霸安全漏洞，引起轰动的“ Kingsoft 6漏洞”事件. 此外，中国，美国和的权威漏洞研究机构也同时宣布了金山毒霸高风险漏洞，提醒安装金山毒霸软件的用户注意安全. 截至发稿时，金山尚未对蓝屏漏洞的曝光做出回应，也没有宣布何时修复漏洞.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-308317-1.html