CVE:CVE-2007-3800
CNNVD:CNNVD-200707-306
Symantec AntiVirus是非常流行的杀毒解决方案。
Symantec AntiVirus在处理日志显示时存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。
Symantec Antivirus企业版的实时扫描器(RTVScan)组件提供了通知和日志服务，其中的一个功能是在显示的通知窗口中提供有关系统中所发现威胁的信息。如果启用了这个功能的话，本地非特权用户就可以利用这个窗口获得系统及权限并在系统中执行任意指令。
solution:Upgrade symantec client_security to a higher version than 3.0,2.0,2.1,and avoid the version (,3.0],2.0,2.1; Upgrade symantec norton_antivirus to a higher version than 10.1,9.0,10.0,and avoid the version (,10.1],9.0,10.0