发布日期：2009-11-02
更新日期：2010-01-12

受影响系统：

Panda Antivirus Pro 2010
Panda Internet Security 2010
Panda Global Protection 2010

描述：

---

BUGTRAQ  ID: 36897
CVE(CAN) ID: CVE-2009-4215

熊猫卫士是Panda软件公司在中国推出的系列反病毒产品。

熊猫卫士系列产品的安装目录对everyone设置了Full control的访问权限：

C:\Program Files\Panda Security\Panda Global Protection 2010\PavFnSvr.exe Everyone:F

本地用户可以通过使用木马程序替换安装目录中的文件并重启系统就可以以提升的权限执行恶意文件。

<*来源：Francis Provencher
  
  链接：http://secunia.com/advisories/37373/
        http://marc.info/?l=bugtraq&m=125718142725142&w=2
        http://marc.info/?l=full-disclosure&m=126305279417930&w=2
*>

建议：

---

厂商补丁：

Panda
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.pandasecurity.com/homeusers/support/card?id=80164&idIdioma=2

浏览次数：2108
严重程度：0（网友投票）