Symantec LiveUpdate for Macintosh权限提升漏洞

来源：瑞星编译作者：出处：巧巧读书 2006-04-21 进入讨论组

受影响系统：

Symantec Norton AntiVirus 9.0.x
Symantec Norton AntiVirus 10.x
Symantec Norton Personal Firewall 3.1.0
Symantec Norton Personal Firewall 3.0.x
Symantec Norton Internet Security 3.0.x

Symantec AntiVirus 10.x
Symantec LiveUpdate for Macintosh 3.5.0
Symantec LiveUpdate for Macintosh 3.0.3
Symantec LiveUpdate for Macintosh 3.0.2
Symantec LiveUpdate for Macintosh 3.0.1
Symantec LiveUpdate for Macintosh 3.0.0
Symantec Utilities 8.0.x
Symantec Norton SystemWorks 3.0.x

描述：

Symantec LiveUpdate for Macintosh是Symantec为苹果家族所提供的实时升级。

Symantec的一些苹果机实时升级组件没有设置执行路径环境，因此非特权用户可以更改该环境。如果用户随后可以执行任意组件的话，就会继承更改了的环境并用于定位系统命令。这些组件是配置为以系统管理权限（SUID）运行的，因此攻击者可能获得系统级的权限提升。

厂商补丁：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载。

URl收藏 http://www.qqread.com/news/f447103001.html