BUGTRAQ ID: 31767
Symantec Altiris Deployment Solution是自动化的操作系统部署解决方案,用于从统一的位置部署和管理服务器、桌面和笔记本等。
Symantec Altiris Deployment Solution代理在系统内存中以明文存储了安装期间所设置的Application Identity Account口令,授权访问Deployment Solution Server系统的非特权用户可以从系统内存检索这个口令,然后利用这个口令对客户端执行各种操作。
Symantec Altiris Deployment Solution 6.x
Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.altiris.com/download.aspx target=_blank>http://www.altiris.com/download.aspx</a>
暂无评论