详细描述:
Symantec LiveUpdate是一款symantec系统产品升级程序。
Symantec LiveUpdate在启动时存在安全问题,本地攻击者可以利用这个漏洞提升权限。
Symantec LiveUpdate在系统阶段被赋予本地系统特权,在当LiveUpdate会话交互阶段,非特权用户可以操作LiveUpdate GUI Internet选项配置功能,以本地系统权限搜索和编辑系统文件,导致特权提升。
受影响系统: Symantec LiveUpdate 2.0
Symantec LiveUpdate 1.7
Symantec LiveUpdate 1.6
Symantec LiveUpdate 1.5
Symantec LiveUpdate 1.4
解决方案: 补丁下载:
http://www.symantec.com/