Программа: Symantec Anti Virus Corporate Edition 9.0.1.x и 9.0.4.x

Уязвимость позволяет локальному
пользователю получить имена других
пользователей и их пароли. Если система
сконфигурирована на использование
внутреннего сервера обновлений LiveUpdate
вместо сервера обновлений Symantec, будет
произведено логирование данных в локальный
файл, содержащий имя пользователя и пароль
для доступа к серверу обновлений.



Оставить мнение