Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Symantec AntiVirus Corporate Edition
(9.0.0, 9.0.3)
Описание
Symantec AntiVirus позволяет локальным пользователям повысить свои привилегии, используя опцию "Scan for viruses". Эта уязвимость позволяет запустить окно справочной системы с повышенными привилегиями.
Как исправить
Используйте рекомендации производителя:
http://www.symantec.com/avcenter/security/Content/2005.08.24.html
http://www.symantec.com/avcenter/security/Content/2005.08.24.html
Ссылки
IDEFENSE (20050829 Symantec AntiVirus 9 Corporate Edition Local Privilege Escalation Vulnerability): http://www.idefense.com/application/poi/display?id=298&type=vulnerabilities
SYMANTEC (SYM05-012): http://www.symantec.com/avcenter/security/Content/2005.08.24.html
SYMANTEC (SYM05-012): http://www.symantec.com/avcenter/security/Content/2005.08.24.html
