发布日期：2013-02-25
更新日期：2013-02-27

受影响系统：

McAfee VirusScan Enterprise 8.8 Patch 2

描述：

---

BUGTRAQ  ID: 58163

McAfee VirusScan是一款流行的实时病毒保护应用程序。

McAfee VirusScan Enterprise 8.8 Patch 2在管理员开启了访问保护后，VSE的一个组件允许权限提升，通过身份验证的用户可利用此漏洞提升权限。此漏洞影响关闭了访问保护和自保护的VSE 8.8 Patch 2。

<*来源：vendor
  
  链接：http://secunia.com/advisories/52386/
        https://kc.mcafee.com/corporate/index?page=content&id=SB10038
*>

建议：

---

厂商补丁：

McAfee
------
McAfee已经为此发布了一个安全公告（SB10038）以及相应补丁:
SB10038：McAfee Security Bulletin - Virus Scan Enterprise update fixes a potential privilege escalation vulnerability when access protection is turned off
链接：https://kc.mcafee.com/corporate/index?page=content&id=SB10038

补丁下载：http://www.mcafee.com/us/downloads

浏览次数：3842
严重程度：0（网友投票）