CVE:CVE-2005-1107
CNNVD:CNNVD-200504-072
McAfee Internet Security Suite 2005是一款非常流行的防病毒产品，可提供杀毒，个人防火墙等功能。
本地攻击者可以利用McAfee Internet Security Suite 2005中的不安全权限漏洞获得权限提升或禁用产品所提供的防护。 
漏洞的起因是产品安装时所应用的默认文件访问控制列表(ACL)设置。管理员在安装McAfee Internet Security Suite 2005时，默认的ACL允许非管理员用户修改所安装的文件。由于有些程序是以系统服务运行的，因此非管理员用户可以用他们自己的恶意代码替换安装的McAfee Internet Security Suite 2005文件，这样就可以以系统权限执行这些代码。
solution:Upgrade mcafee internet_security_suite to a higher version than 2005,and avoid the version 2005