发布日期：2004-03-12
更新日期：2004-03-17

受影响系统：

Macromedia Contribute 2.0
Macromedia Studio MX 2004

描述：

---

BUGTRAQ  ID: 9862
CVE(CAN) ID: CVE-2004-2335

Macromedia Studio MX 2004/Contribute 2提供了Web开发各个方面所需要的专业功能。包括 Dreamweaver、Flash、Fireworks和FreeHand。

Macromedia Studio MX 2004和Contribute 2存在权限设置错误，本地攻击者可以利用这个漏洞对本地进行拒绝服务和权限提升攻击。

Macintosh版本的Macromedia安装程序和e-licensing客户安装服务其文件权限允许"other"用户可写，这可导致本地用户获得其他用户的权限(包括管理员)，使其权限提升。

<*来源：Chris Irvine
  
  链接：http://www.securityfocus.com/advisories/6449
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* sudo chmod 4775 "/Library/Application Support/Macrovision/AuthenticationService"

厂商补丁：

Macromedia
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Macromedia Studio MX 2004 :

Macromedia Patch osx_upgrades_1_039en.dmg
http://download.macromedia.com/pub/updates/licensing/hotfix/osx_upgrades_1_039en.dmg

Macromedia Contribute 2.0:

Macromedia Patch osx_upgrades_1_039en.dmg
http://download.macromedia.com/pub/updates/licensing/hotfix/osx_upgrades_1_039en.dmg

浏览次数：3054
严重程度：0（网友投票）