发布日期：2005-04-20
更新日期：2005-04-20

受影响系统：

McAfee InternetSecurity Suite 2005

描述：

---

BUGTRAQ  ID: 13242
CVE(CAN) ID: CVE-2005-1107

McAfee Internet Security Suite 2005是一款非常流行的防病毒产品，可提供杀毒，个人防火墙等功能。

本地攻击者可以利用McAfee Internet Security Suite 2005中的不安全权限漏洞获得权限提升或禁用产品所提供的防护。

漏洞的起因是产品安装时所应用的默认文件访问控制列表（ACL）设置。管理员在安装McAfee Internet Security Suite 2005时，默认的ACL允许非管理员用户修改所安装的文件。由于有些程序是以系统服务运行的，因此非管理员用户可以用他们自己的恶意代码替换安装的McAfee Internet Security Suite 2005文件，这样就可以以系统权限执行这些代码。

<*来源：iDEFENSE Labs （labs@idefense.com）
  
  链接：http://www.idefense.com/application/poi/display?id=233&type=vulnerabilities&flashstatus=true
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 对McAfee Internet Security Suite 2005的安装目录应用正确的访问控制列表设置。

厂商补丁：

McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mcafee.com/

浏览次数：3168
严重程度：0（网友投票）