|
著名反病毒软件开发商、安全公司赛门铁克上周修复了其Norton系列软件LiveUpdate功能中的一个缺陷。该缺陷可使恶意代码用户在被感染电脑上获得未经授权的管理员权利。这是几天来赛门铁克公司第二件感到难堪的事情。
赛门铁克公司称，该问题仅影响该该软件的Windows版，而且相当不确定。在缺陷可被利用之前，需要满足“一些条件”。如果用户将程序设置为多用户功能，即设置了授权用户和非授权用户的区别，那么非授权用户有可能进入和操作自动的LiveUpdate接口，从而获得对宿主电脑的授权使用。
该缺陷是由一家美国咨询公司Secure Network Operations发现的，该公司在周二公布了缺陷。此前，赛门铁克公司已在可下载的新版LiveUpdate功能中修复了缺陷。
赛门铁克公司称：只要用户的电脑联网，升级引擎最版本将自动地安装在用户电脑上。如果自动的LiveUpdate功能被屏蔽，用户仍可用LiveUpdate来下载文件，并且尽快地安装4MB的补丁程序。 |
