|
مشكل امنيتي در
McAfee suite
19 آوريل 2005 - 30 فروردين 1384
بنابه گزارش شركت مشاوره امنيتي
iDefense،
يك مشكل امنيتي در
McAfee Internet Security Suite 2005
باعث شده است كه كاربراني كه از يك سيستم استفاده مي كنند
بتوانند به فايلهاي يكديگر دسترسي پيدا كنند.
اين حفره كه در تنظيمات پيش فرض انجام شده طي نصب قرار دارد،
به هر فردي امكانات دسترسي مشابه مدير
IT
را مي دهد. لذا به يك كاربر اجازه داده مي شود تا تمامي دسترسي
هاي محدود كننده تعريف شده روي يك كامپيوتر را بردارد. همچنين
اين حفره به يك كاربر اجازه مي دهد نرم افزاري را روي سيستم
نصب كند كه توسط مدير شبكه غيرمجاز شمرده شده است.
براي مثال كاربري كه يك سيستم اشتراكي با همكاران خود دارد مي
تواند به فايلهاي همكارانش دسترسي پيدا كند و يا برنامه هايي
مانند نرم افزارهاي
P2P
را روي سيستم نصب كند.
به گفته
iDefense
كاربران خانگي تحت تاثير اين مشكل قرار نمي گيرند چون معمولا
محدوديتي براي كاربران روي سيستمشان اعمال نمي كنند. البته از
آنجايي كه اين حفره امكان دسترسي از راخ دور به سيستم را نمي
دهد به عنوان يك مشكل امنيتي با ميزان خطر بالا تلقي نمي شود.
McAfee
هنوز پاسخي به اين گزارش نداده است.
گفته مي شود كه اين شركت در حال ارائه اصلاحيه اي براي اين نرم
افزار است. |
