查看完整版本: Symantec

Symantec

受影响系统：
Symantec LiveUpdate 2.0
Symantec LiveUpdate 1.7
Symantec LiveUpdate 1.6
Symantec LiveUpdate 1.5
Symantec LiveUpdate 1.4
描述：
--------------------------------------------------------------------------------
Symantec LiveUpdate是一款symantec系统产品升级程序。  Symantec LiveUpdate在启动时存在安全问题，本地攻击者可以利用这个漏洞提升权限。  Symantec LiveUpdate在系统阶段被赋予本地系统特权，在当LiveUpdate会话交互阶段，非特权用户可以操作LiveUpdate GUI Internet选项配置功能，以本地系统权限搜索和编辑系统文件，导致特权提升。  <*来源：Secure Network Operations, Inc （[email]research@secnetops.com[/email]）  链接：[url]http://marc.theaimsgroup.com/?l=bugtraq&m=110297960608634&w=2[/url]
*>  建议：
--------------------------------------------------------------------------------
厂商补丁：  Symantec
--------
更新Symantec LiveUpdate程序。  [url]http://www.symantec.com/[/url]

本人就是用这个软件，还没有发现什么问题。。。

【新疆论坛_新疆之家_新疆社区】新疆人的网上家园

*** 作者被禁止或删除 内容自动屏蔽 ***