Повышение привилегий

Уровень опасности

Высокая (6.0)

Оценка CVSS

(AV:L/AC:H/Au:S/C:C/I:C/A:C)

Производитель ПО

Symantec

Наименование ПО

Symantec AntiVirus Corporate Edition (10.0.0, 10.1.4.4010, 9.0.0, 9.0.6.1000)

Описание

Уязвимость в компоненте Real-time scanner (RTVScan) в Symantec AntiVirus Corporate Edition и Client Security, если окно Notification Message включено, позволяет локальным пользователям повысить свои привилегии, используя специально сформированный код.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/

Ссылки

http://securityresponse.symantec.com/avcenter/security/Content/2007.07.11c.html
BID (24810): http://www.securityfocus.com/bid/24810
FRSIRT (ADV-2007-2506): http://www.frsirt.com/english/advisories/2007/2506

Назад к списку уязвимостей

Повышение привилегий

Карточка уязвимости

Характеристики уязвимости