CVE:CVE-2014-8494
CNNVD:CNNVD-201410-1379
ESTsoft ALUpdate是韩国ESTsoft公司的一套专用于PC的ALTools家族中的更新工具。
ESTsoft ALUpdate 8.5.1.0.0版本中存在安全漏洞，该漏洞源于程序为AlUpdate文件夹和AlUpdate.exe文件分配弱权限（Users: Full Control）。本地攻击者可借助Trojan horse文件利用该漏洞获取权限。
solution:Upgrade estsoft alupdate to a higher version than 8.5.1.0.0,and avoid the version 8.5.1.0.0