McAfee Internet Security Suite 2005 File Handler Fehlerhafte Schreibrechte

VulDB: McAfee Internet Security Suite 2005 File Handler Fehlerhafte Schreibrechte

Allgemein

McAfee

scipID: 1400
Betroffen: McAfee Internet Security Suite 2005
Veröffentlicht: 18.04.2005
Risiko: problematisch
Eintrag: 86.8% komplett
Erstellt: 27.04.2005
Aktualisiert: 03.09.2012

Beschreibung

McAfee ist mitunter ein sehr populäres Software-Haus, das sich mit Antiviren-Lösungen einen Namen gemacht hat. Die McAfee Internet Security Suite vereint verschiedene Sicherheitsmechanismen für Workstations: Antivirus, Firewalling und Privacy Control. iDEFENSE hat in einem Advisory darauf hingewiesen, dass die Dateirechte von McAfee Internet Security Suite 2005 fehlerhaft vergeben sind und jeder lokale Benutzer Schreibrechte auf sensitive Dateien der Lösung hat. Laut McAfee können registrierte Benutzer automatisiert einen Patch herunterladen. Als alternative Lösung wird das manuelle Setzen der Datei-ACL für das Verzeichnis der McAfee Internet Security Suite empfohlen. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (15664) und Secunia (SA14989) dokumentiert.

Glücklicherweise lässt sich diese Schwachstelle nur lokal ausnutzen, weshalb sie nicht als akut angesehen werden muss. Wer seinen Benutzern den lokalen Zugriff auf ein Multiuser Windows-System zulässt, der sollte den Workaround anwenden und oder bestmöglich den Patch einspielen.