CVE:CVE-2008-4389
CNNVD:CNNVD-201006-279
Symantec AppStream是Windows的应用程序部署框架。
Symantec AppStream及Symantec Workspace Streaming (SWS)无法正确完成认证任务，远程Workspace Streaming服务器和中间人攻击者可利用未明向量下载任意可执行文件到客户端系统，并执行这些文件。
solution:Upgrade symantec workspace_streaming to a higher version than 6.1,6.1:sp1,6.1:sp2,6.1:sp3,and avoid the version 6.1,6.1:sp1,6.1:sp2,6.1:sp3; Upgrade symantec appstream to a higher version than 5.2,5.2.1,5.2.2,5.2.3,and avoid the version 5.2,5.2.1,5.2.2,5.2.3