|
||||||||
 |
||||||||
 |
|
|
|||||||||||||||||||
|
||||||||||||||||||||
受影响系统： Symantec Altiris Deployment Solution 6.x不受影响系统： Symantec Altiris Deployment Solution 6.9.355 SP1描述： BUGTRAQ ID: 31767 Symantec Altiris Deployment Solution是自动化的操作系统部署解决方案，用于从统一的位置部署和管理服务器、桌面和笔记本等。 Symantec Altiris Deployment Solution代理在系统内存中以明文存储了安装期间所设置的Application Identity Account口令，授权访问Deployment Solution Server系统的非特权用户可以从系统内存检索这个口令，然后利用这个口令对客户端执行各种操作。 <*来源：Mazin Faour 链接：http://secunia.com/advisories/31773/ http://securityresponse.symantec.com/avcenter/security/Content/2008.10.20b.html *> 建议： 厂商补丁： Symantec -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.altiris.com/download.aspx |
|
Copyright ◎ 2004 - 2008 红客中国安全网版权所有
|