漏洞信息详情
StarForce Safe’n’Sec Personal + Anti-Spyware路径规格本地提权漏洞
- CNNVD编号:CNNVD-200602-369
- 危害等级: 高危
- CVE编号:
CVE-2006-0858
- 漏洞类型:
设计错误
- 发布时间:
2006-02-23
- 威胁类型:
本地
- 更新时间:
2006-03-01
- 厂 商:
starforce - 漏洞来源:
Thierry Zoller -
漏洞简介
StarForce Safe\’\’n\’\’Sec Personal + Anti-Spyware 2.0及之前版本,还可能包括其他StarForce Safe\’\’n\’\’Sec产品的(1) snsmcon.exe、(2)自动启动机制和(3)未明安装组件中存在未引用的Windows搜索路径漏洞。本地用户可以借助C:文件夹中的恶意\”程序\”文件获取权限。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本。
参考网址
来源: BID
名称: 16762
链接:http://www.securityfocus.com/bid/16762
来源: BUGTRAQ
名称: 20060219 [TZO-062006] Safe’nVulnerable
链接:http://www.securityfocus.com/archive/1/archive/1/425504/100/0/threaded
来源: MISC
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END