CVE:CVE-2004-2335
CNNVD:CNNVD-200412-924
Macromedia Studio MX 2004/Contribute 2提供了Web开发各个方面所需要的专业功能。包括 Dreamweaver、Flash、Fireworks和FreeHand。
Macromedia Studio MX 2004和Contribute 2存在权限设置错误，本地攻击者可以利用这个漏洞对本地进行拒绝服务和权限提升攻击。
Macintosh版本的Macromedia安装程序和e-licensing客户安装服务其文件权限允许"other"用户可写，这可导致本地用户获得其他用户的权限(包括管理员)，使其权限提升。
solution:Upgrade macromedia contribute to a higher version than 2.0,and avoid the version 2.0; Upgrade macromedia studio to a higher version than 2004,and avoid the version 2004