CVE:CVE-2009-2564
CNNVD:CNNVD-200907-315
getPlus下载管理器是用于通过浏览器下载、安装和升级其他软件的管理工具。
在Adobe Reader 1.6.2.36及其他版本中使用的NOS Microsystems getPlus下载管理器和Corel getPlus下载管理器1.5.0.48之前版本对所提供的getPlus帮助程序(getPlus_HelperSvc.exe)设置了full control权限。本地用户可以使用自己的二进制程序来替换这个帮助程序，在下一次重启后所替换的程序就会获得SYSTEM权限。
solution:Upgrade nos_microsystems getplus_download_manager to a higher version than 1.6.2.36,and avoid the version 1.6.2.36; Upgrade adobe acrobat_reader to a higher version than 9.0,9.1,and avoid the version 9.0,9.1; Upgrade corel getplus_download_manager to a higher version than 1.5.0.48,and avoid the version 1.5.0.48