Buffer overflow protection rules block valid processes

Technische Artikel ID: KB84283
Zuletzt geändert am: 7/22/2020

Umgebung

McAfee VirusScan Enterprise (VSE) 8.x

All Microsoft operating systems

Zusammenfassung

Recent updates to this article:

To receive email notification when this article is updated, click Subscribe on the right side of the page. You must be logged on to subscribe.

Date	Update
July 22, 2020	Shortened the title and replaced the PD links.
July, 27 2017	Added links to content on how to configure the VSE Buffer Overflow policy.

Problem

An entry similar to the following is displayed in the BufferOverFlow Protection (BOP) log:

Blocked by Buffer Overflow Protection 8DM2BS1\DASASOL C:\ProgramFiles\InternetExplorer\iexplore.exe: NTDLL.KiUserExceptionDispatcher::4830000 BO:Writable BO:Heap

Lösung

If the identified process action is valid, create an exclusion to allow the process to run.

Process example:

Process: iexplore.exe
Module: NTDLL
API: KiUserExceptionDispatcher

You can optionally exclude the API, and this requirement is only if you are excluding the module. Generally, a process exclusion suffices for the average use case.

To configure the VSE policy, see the following content:

To create exclusions for Buffer OverFlow in VirusScan Enterprise 8.x, see KB84283.
VirusScan Enterprise 8.8 Product Guide.
VirusScan Enterprise 8.8 Best Practices Guide.

Themenbezogene Informationen

Betroffene Produkte

Configuration
VirusScan Enterprise 8.8

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Technisches Glossar

Glossarbegriffe hervorheben

Im technischen Glossar werden Fachbegriffe erklärt.

Buffer overflow protection rules block valid processes

Umgebung

Zusammenfassung

Problem

Lösung

Themenbezogene Informationen

Betroffene Produkte

Sprachen:

Technisches Glossar

Title

Title

Empfohlene Lösungen

Unser Portfolio kennenlernen

Sicherheitsergebnisse

Branchen

Produkte

Empfohlene Lösungen

Unser Portfolio kennenlernen

MVISION-Produkte

Services und Schulungen

Bedrohungsforschung

Unsere Forscher

Bedrohungslage-Dashboard

Tools

Kontakt

Ressourcen

Downloads

Produkthilfe

Folgen Sie uns

Durchsuchen

Unser Unternehmen

Unsere Bemühungen

Weitere Ressourcen

Jobs

Partnerschaften

Buffer overflow protection rules block valid processes

Umgebung

Zusammenfassung

Problem

Lösung

Themenbezogene Informationen

Betroffene Produkte

Sprachen:

Technisches Glossar

Wählen Sie Ihre Region

Title

Title