CVE-2012-0304 in Symantec LiveUpdate
Zusammenfassung (Englisch)
Symantec LiveUpdate Administrator before 2.3.1 uses weak permissions (Everyone: Full Control) for the installation directory, which allows local users to gain privileges via a Trojan horse file.
Reservieren
04.01.2012
Veröffentlichung
22.06.2012
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 5398 | Symantec LiveUpdate Tomcat (LUA Frontend) erweiterte Rechte | 264 | Proof-of-Concept | Offizieller Fix | CVE-2012-0304 |