CVE:CVE-2016-2542
CNNVD:CNNVD-201602-449
Flexera Software InstallShield是美国富莱睿（Flexera Software）公司的一套为Windows安装需求和虚拟化安装需求而设计的安装开发解决方案。该方案包括应用程序虚拟化、传统EXE格式和MSI格式软件产品化安装及打包的自动化工具。
Flexera Software InstallShield 2015 SP1及之前版本中存在不可信搜索路径漏洞。本地攻击者可借助setup-launcher可执行文件的当前工作目录中的Trojan horse DLL利用该漏洞获取权限。
solution:Upgrade flexera installshield to a higher version than 2015,2015,2015:sp1,and avoid the version (,2015),2015,2015:sp1