В продуктах Symantec обнаружена уязвимость

Эксперты по информационной безопасности обнаружили уязвимость в продуктах Symantec, которая позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует в HELP-функции, которая использует HTML-интерфейс с помощью Windows. Непривилегированный локальный пользователь может получить доступ на чтение и выполнение файлов с привилегиями Local System. Уязвимы Symantec AntiVirus Corporate Edition 9.0, 9.0.1, 9.0.2; Symantec Client Security 2.0, 2.0.1, 2.0.2. Уязвимости присвоен рейтинг опасности «низкая». Для ее использования нет эксплойта. Для решения проблемы установите обновление с сайта производителя, сообщил Securitylab.