CVE:CVE-2005-2766
CNNVD:CNNVD-200509-026
Symantec Antivirus是赛门铁克公司出产的一款杀毒软件。
当从内部LiveUpdate服务器上获取更新程序时，Symantec AntiVirus 企业版9.0.1.x和9.0.4.x以及其它可能的版本将敏感信息以明文的形式存储在Log.Liveupdate日志文件中。这使得远程攻击者可以获得内部LiveUpdate服务器的用户名和相应的密码。
solution:Upgrade symantec norton_antivirus to a higher version than 9.0.1.1.1000,9.0.4,and avoid the version 9.0.1.1.1000,9.0.4