KnowSafe 安全预警：Microsoft Windows和Macrovision SafeDisc secdrv.sys驱动程序内存错误引用漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-7249 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Microsoft Windows Vista等都是美国微软（Microsoft）公司发布的一系列操作系统。Macrovision SafeDisc是美国Macrovision公司的一套针对分布在光盘上的Windows应用程序和游戏的复制保护程序。secdrv.sys是其中的一个用于计算机系统与硬件或外部设备进行通信的驱动程序。

Microsoft Windows和Macrovision SafeDisc中的secdrv.sys驱动程序存在安全漏洞。攻击者可利用该漏洞在内核中执行任意代码。

影响范围

应用：tivo safedisc（版本 -）

系统：microsoft windows_7

系统：microsoft windows_8

系统：microsoft windows_8.1

系统：microsoft windows_vista

解决方案

厂商已发布漏洞修复程序，请及时关注更新：

https://github.com/Elvin9/NotSecDrv/blob/master/README.md

参考信息

https://github.com/Elvin9/NotSecDrv/blob/master/README.md

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。