CVE:CVE-2016-2205
CNNVD:CNNVD-201607-158
Symantec Workspace Streaming（SWS）和Symantec Workspace Virtualization（SWV）都是美国赛门铁克（Symantec）公司的产品。前者是一套应用程序按需分配和许可证管理解决方案，后者是一套应用程序虚拟化软件。
SWS和SWV中管理控制台中的file-download配置文件中存在目录遍历漏洞。远程攻击者可利用该漏洞读取应用程序文件。以下产品及版本受到影响：SWS 7.5.x和7.6.0版本；SWV 7.5.x和7.6.0版本。
solution:Upgrade symantec workspace_streaming to a higher version than 7.5.0,7.5.0:sp1,7.6.0,and avoid the version 7.5.0,7.5.0:sp1,7.6.0; Upgrade symantec workspace_virtualization to a higher version than 7.5.0,7.5.0:sp1,7.6.0,and avoid the version 7.5.0,7.5.0:sp1,7.6.0