CVE:CVE-2012-0304
CNNVD:CNNVD-201206-260
Symantec LiveUpdate是一款symantec系统产品升级程序。
Symantec LiveUpdate Administrator 2.3.1之前版本中存在漏洞，该漏洞源于安装目录使用弱权限（所有人：完全控制）。本地攻击者可利用该漏洞通过Trojan木马文件获得权限。
solution:Upgrade symantec liveupdate_administrator to a higher version than 2.3.0,1.5.3.21,1.5.4,1.5.7.19,2.1.0,2.1.2,2.1.3,2.2.1,2.2.2,2.2.2.9,and avoid the version (,2.3.0],1.5.3.21,1.5.4,1.5.7.19,2.1.0,2.1.2,2.1.3,2.2.1,2.2.2,2.2.2.9