CVE:CVE-2005-2017
CNNVD:CNNVD-200508-302
Symantec AntiVirus Corporate Edition是非常流行的企业级杀毒解决方案。
Symantec AntiVirus Corporate Edition客户端帮助函数使用Windows帮助界面HTML帮助为客户端用户提供支持。在授权用户访问Symantec AntiVirus Corporate Edition客户端的GUI时，用户可以使用GUI工具栏请求帮助。在有漏洞的产品版本中，HTML帮助功能假定了来自Symantec AntiVirus Corporate Edition特权访问的权限，而没有保留为非特权登录用户分配的受限用户权限。通过操控GUI界面，本地非特权用户可以以本地系统权限浏览所有系统文件或执行本地系统应用程序。
solution:Upgrade symantec norton_antivirus to a higher version than 9.0.1.1000,and avoid the version 9.0.1.1000