CVE:CVE-2002-0344
CNNVD:CNNVD-200206-065
Symantec Norton AntiVirus有一个称为LiveUpdate的功能，它通过internet的Symantec站点上获得信息检查病毒库的更新情况，下载并安装它。 这个过程可以计划运行也可以手工执行。
AntiVirus实现上存在问题，本地攻击者可能轻易得到LiveUpdate的认证信息。
LiveUpdate的认证信息以明文的形式存放在注册表中，一个本地攻击者可以很容易地获取这些信息。其他使用LiveUpdate功能的产品也受此问题的影响。
solution:Upgrade symantec liveupdate to a higher version than 1.5,and avoid the version (,1.5]