Security Lab

Повышение привилегий в продуктах Symantec

Дата публикации:26.08.2005
Всего просмотров:2629
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Symantec AntiVirus Corporate Edition 9.0, 9.0.1, 9.0.2; Symantec Client Security 2.0, 2.0.1, 2.0.2

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует в HELP функции, которая использует HTML интерфейс помощью Windows. Не привилегированный локальный пользователь может получить доступ на чтение и выполнение файлов с привилегиями Local System.

URL производителя: www.symantec.com

Решение: Установите обновление с сайта производителя.

Ссылки: Symantec AntiVirus Corporate Edition 9.0 and Symantec Client Security 2.0 Help File Elevation of Privilege