发布日期：2014-12-18
更新日期：2014-12-23

受影响系统：

Symantec Deployment Solution <= 6.9

描述：

---

BUGTRAQ  ID: 71727
CVE(CAN) ID: CVE-2014-7286

Symantec Altiris Deployment Solution是自动化的操作系统部署解决方案，用于从统一的位置部署和管理服务器、桌面和笔记本等。

Windows XP及Server 2003平台上，Symantec Deployment Solution 6.9及更早版本，AClient在实现上存在缓冲区溢出漏洞，本地用户可利用此漏洞获取提升的权限。

<*来源：Parvez Anwar
  
  链接：Symantec Deployment Solution AClient Memory Overwrite
*>

建议：

---

厂商补丁：

Symantec
--------
Symantec已经为此发布了一个安全公告（SYM14-017）以及相应补丁:
SYM14-017：http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20141219_00
链接：Symantec Deployment Solution AClient Memory Overwrite

浏览次数：1904
严重程度：0（网友投票）