Buffer overflow protection rules block valid processes

技術的な記事 ID: KB84283
最終更新: 7/22/2020

環境

McAfee VirusScan Enterprise (VSE) 8.x

All Microsoft operating systems

概要

Recent updates to this article:

To receive email notification when this article is updated, click Subscribe on the right side of the page. You must be logged on to subscribe.

Date	Update
July 22, 2020	Shortened the title and replaced the PD links.
July, 27 2017	Added links to content on how to configure the VSE Buffer Overflow policy.

問題

An entry similar to the following is displayed in the BufferOverFlow Protection (BOP) log:

Blocked by Buffer Overflow Protection 8DM2BS1\DASASOL C:\ProgramFiles\InternetExplorer\iexplore.exe: NTDLL.KiUserExceptionDispatcher::4830000 BO:Writable BO:Heap

解決策

If the identified process action is valid, create an exclusion to allow the process to run.

Process example:

Process: iexplore.exe
Module: NTDLL
API: KiUserExceptionDispatcher

You can optionally exclude the API, and this requirement is only if you are excluding the module. Generally, a process exclusion suffices for the average use case.

To configure the VSE policy, see the following content:

To create exclusions for Buffer OverFlow in VirusScan Enterprise 8.x, see KB84283.
VirusScan Enterprise 8.8 Product Guide.
VirusScan Enterprise 8.8 Best Practices Guide.

影響を受ける製品

Configuration
VirusScan Enterprise 8.8

言語:

この記事は、次の言語で表示可能です:

German
English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

技術用語集

用語集にある用語をハイライトする

当社の技術用語集を参照してください。

Buffer overflow protection rules block valid processes

環境

概要

問題

解決策

関連情報

影響を受ける製品

言語:

技術用語集

Title

Title

おすすめのソリューション

ポートフォリオを見る

セキュリティの成果

業種

製品

おすすめのソリューション

ポートフォリオを見る

MVISION 製品

サービスとトレーニング

脅威情報・調査

研究機関

脅威状況ダッシュボード

ツール

お問い合わせ

リソース ライブラリ

ダウンロード

製品ヘルプ

お問い合わせ

検索

会社情報

弊社の取り組み

その他のリソース

採用情報

パートナーシップ

Buffer overflow protection rules block valid processes

環境

概要

問題

解決策

関連情報

影響を受ける製品

言語:

技術用語集

地域を選択してください

Title

Title

リソースライブラリ