EMC Dantz Retrospect 本地特权提升漏洞

漏洞信息详情

EMC Dantz Retrospect 本地特权提升漏洞

• CNNVD编号：CNNVD-200605-046
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-2154
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2006-05-03
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-05-03
  
• 厂        商：
  
  emc
• 漏洞来源：
  Joe Luna reported …

Windows 的EMC Retrospect在打开文件之前未放弃特权，可以使本地用户借助File＞Open对话框执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Dantz Retrospect Server 7.5

Dantz ru751105.exe

http://ftp.dantz.com/pub/updates/ru751105.exe

Dantz Retrospect Server 7.0

Dantz Retro-EN_7_0_344.exe

http://download.dantz.com/archives/Retro-EN_7_0_344.exe

Dantz Retrospect Server 6.5

Dantz Retro-EN_6_5_382.exe

http://download.dantz.com/archives/Retro-EN_6_5_382.exe

来源: VUPEN

名称: ADV-2006-1612

链接:http://www.frsirt.com/english/advisories/2006/1612

来源: SECUNIA

名称: 19850

链接:http://secunia.com/advisories/19850

来源: XF

名称: retrospect-fileopen-privilege-escalation(26226)

链接:http://xforce.iss.net/xforce/xfdb/26226

来源: BID

名称: 17798

链接:http://www.securityfocus.com/bid/17798