CVE:CVE-2004-0217
CNNVD:CNNVD-200404-039
Red Hat Linux 中的Symantec AntiVirus Scan Engine 4.0和4.3版本LiveUpdate (liveupdate.sh)功能存在漏洞。本地用户可以通过/tmp/LiveUpdate.log文件上的链接攻击创建或追加任意文件。
solution:Upgrade symantec antivirus_scan_engine to a higher version than 4.0,4.3,and avoid the version 4.0,4.3