Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Kaspersky Anti-Virus
(5.0, 6.0)
Описание
Уязвимость обхода каталога в Kaspersky Anti-Virus может позволить локальным пользователям повысить свои привилегии с помощью приложения "program.exe" в папке C:.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kaspersky.com/
http://www.kaspersky.com/
Ссылки
IDEFENSE (20051115 Multiple Vendor Insecure Call to CreateProcess() Vulnerability): http://www.idefense.com/application/poi/display?id=340&type=vulnerabilities
IDEFENSE (20051115 Multiple Vendor Insecure Call to CreateProcess() Vulnerability): http://www.idefense.com/application/poi/display?id=340&type=vulnerabilities
SECTRACK (1015224): http://securitytracker.com/id?1015224
IDEFENSE (20051115 Multiple Vendor Insecure Call to CreateProcess() Vulnerability): http://www.idefense.com/application/poi/display?id=340&type=vulnerabilities
IDEFENSE (20051115 Multiple Vendor Insecure Call to CreateProcess() Vulnerability): http://www.idefense.com/application/poi/display?id=340&type=vulnerabilities
SECTRACK (1015224): http://securitytracker.com/id?1015224
IDEFENSE (20051115 Multiple Vendor Insecure Call to CreateProcess() Vulnerability): http://www.idefense.com/application/poi/display?id=340&type=vulnerabilities
