CVE:CVE-2005-1905
CNNVD:CNNVD-200506-086
Kaspersky是一款非常流行的杀毒软件。
Microsoft Windows 2000平台的Kaspersky软件设计上存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。
起因是Kaspersky内核驱动klif.sys没有正确丢弃高权限，攻击者可能利用这个漏洞以系统内核的权限执行任意代码。
solution:Upgrade kaspersky_lab kaspersky_anti-virus to a higher version than 5.0.227,5.0.228,5.0.335,and avoid the version 5.0.227,5.0.228,5.0.335; Upgrade kaspersky_lab kaspersky_anti-virus_personal to a higher version than 5.0.227,5.0.228,5.0.325,and avoid the version 5.0.227,5.0.228,5.0.325