リモートの Windows ホストにインストールされている AVG Internet Security アプリケーションは、バージョン 9364 より前のウイルス定義データベースを備えた、2015.5315 から 2015.5751 までのバージョンです。このため、ユーザーモードのプロセスを保護する際に、読み取り、書き込み、および実行（RWX）のアクセス許可があるメモリページを、予測可能な固定アドレスに無防備に割り当てているため、情報漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、DEP および ASLR の保護メカニズムをバイパスすることで、アドレス空間レイアウトを漏洩する可能性があります。

検出

AVG Internet Security 2015.5736 アドレス空間レイアウトの漏洩

medium Nessus プラグイン ID 88933

変更ログが見つかりません