CVE:CVE-2012-0293
CNNVD:CNNVD-201203-296
Altiris WISE Package Studio 8.0及之前版本中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
solution:Upgrade symantec altiris_wise_package_studio to a higher version than 8.0,7:sp2,7.0,7.0:sp1,7.0:sp3,and avoid the version (,8.0],7:sp2,7.0,7.0:sp1,7.0:sp3