发布日期:2013-03-21
更新日期:2013-03-24
受影响系统:
Symantec Enterprise Vault
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 58617
CVE(CAN) ID: CVE-2013-1609
Symantec Enterprise Vault是文档存档软件。
Enterprise Vault 9.0.4、10.0.1在实现上存在本地权限提升漏洞,攻击者可利用此漏洞以提升的权限执行任意代码。
<*来源:Sean McCarthy
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: