受影响系统:
Macromedia Contribute 2.0
Macromedia Studio MX 2004
详细描述:
Macromedia Studio MX 2004/Contribute 2提供了Web开发各个方面所需要的专业功能。包括 Dreamweaver、Flash、Fireworks和FreeHand。Macromedia Studio MX 2004和Contribute 2存在权限设置错误,本地攻击者可以利用这个漏洞对本地进行拒绝服务和权限提升攻击。
Macintosh版本的Macromedia安装程序和e-licensing客户安装服务其文件权限允许"other"用户可写,这可导致本地用户获得其他用户的权限(包括管理员),使其权限提升。
补丁下载:
Macromedia Studio MX 2004 :
Macromedia Patch osx_upgrades_1_039en.dmg
http://download.macromedia.com/pub/updates/licensing/hotfix/osx_upgrades_1_039en.dmg
Macromedia Contribute 2.0:
Macromedia Patch osx_upgrades_1_039en.dmg
http://download.macromedia.com/pub/updates/licensing/hotfix/osx_upgrades_1_039en.dmg
关注此文的读者还看过: