发布日期:2013-02-25
更新日期:2013-02-28
受影响系统:
McAfee VirusScan Enterprise 8.8 Patch 2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 58163
McAfee VirusScan是一款流行的实时病毒保护应用程序。
McAfee VirusScan Enterprise 8.8 Patch 2在管理员开启了访问保护后,VSE的一个组件允许权限提升,通过身份验证的用户可利用此漏洞提升权限。此漏洞影响关闭了访问保护和自保护的VSE 8.8 Patch 2。
<*来源:vendor
链接:
https://kc.mcafee.com/corporate/index?page=content&id=SB10038
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
McAfee
------
McAfee已经为此发布了一个安全公告(SB10038)以及相应补丁:
SB10038:McAfee Security Bulletin - Virus Scan Enterprise update fixes a potential privilege escalation vulnerability when access protection is turned off
链接:https://kc.mcafee.com/corporate/index?page=content&id=SB10038