| Symantec LiveUpdate本地特权提升漏洞 |
| 责任编辑：stef 更新日期：2005-7-6 |
|
|
来自:绿盟科技
发布日期：2004-12-14
更新日期：2004-12-14
受影响系统：
Symantec LiveUpdate 2.0
Symantec LiveUpdate 1.7
Symantec LiveUpdate 1.6
Symantec LiveUpdate 1.5
Symantec LiveUpdate 1.4
描述：
--------------------------------------------------------------------------------
Symantec LiveUpdate是一款symantec系统产品升级程序。
Symantec LiveUpdate在启动时存在安全问题，本地攻击者可以利用这个漏洞提升权限。
Symantec LiveUpdate在系统阶段被赋予本地系统特权，在当LiveUpdate会话交互阶段，非特权用户可以操作LiveUpdate GUI Internet选项配置功能，以本地系统权限搜索和编辑系统文件，导致特权提升。
<*来源：Secure Network Operations, Inc （research@secnetops.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110297960608634&w=2
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Symantec
--------
更新Symantec LiveUpdate程序。
http://www.symantec.com/
 |
|
| 上一篇文章： Opera kfmclient远程任意SHELL命令执行漏洞 |
| 下一篇文章： Winamp 5.07远程拒绝服务漏洞 |
|
|
|
|
