CVE:CVE-2015-7985
CNNVD:CNNVD-201511-416
Valve Steam是美国Valve公司的一套基于Linux的用于客厅游戏的操作系统。
Valve Steam 2.10.91.91版本中存在安全漏洞，该漏洞源于程序为Install文件夹分配弱权限（用户：读写）。本地攻击者可借助Trojan horse steam.exe文件利用该漏洞获取权限。
solution:Upgrade valvesoftware steam_client to a higher version than 2.10.91.91,and avoid the version 2.10.91.91