安全研究

安全漏洞
Proland Protector Plus不安全文件权限漏洞

发布日期:2009-09-15
更新日期:2009-09-16

受影响系统:
Proland Software Protector Plus Professional 9.1.001
Proland Software Protector Plus 2009 8.0.E03
描述:
BUGTRAQ  ID: 36396

Protector Plus是由印度Proland公司开发的杀毒软件。

Protector Plus以不安全的Everyone - Full Control权限安装程序文件,本地非特权用户可以使用恶意文件替换程序文件并以SYSTEM权限执行。

<*来源:Maxim A. Kulakov (ss_contacts@hotmail.com
  
  链接:http://marc.info/?l=bugtraq&m=125302568923584&w=2
        http://secunia.com/advisories/36742/
*>

建议:
厂商补丁:

Proland Software
----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.pspl.com/

浏览次数:2015
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障