McAfee Application Control のバージョンが、ビルド 706 より前の 6.1.0、ビルド 404 より前の 6.1.1、ビルド 449 より前の 6.1.2、ビルド 441 より前の 6.1.3、またはビルド 505 より前の 6.2.0 です。したがって、786 syscall の処理時に、swin.sys ドライバーのカーネルメモリ破損の問題による影響を受けます。これにより、カーネルメモリの任意の場所にゼロが書き込まれます。ローカルの攻撃者が、細工された Web ページまたはファイルを通じて、これを悪用し、サービス拒否を引き起こし、権限を昇格し、任意のコードを実行する可能性があります。

検出

McAfee Application Control swin.sys Memory Corruption (SB10145)

medium Nessus プラグイン ID 87922

変更ログが見つかりません