FrSIRT - McAfee Virex for Mac Insecure File Permissions Local Privilege Escalation Vulnerability / Exploit

セキュリティ

McAfeeのMac用のウイルス対策ソフトVirexに権限を上昇させるLocalの脆弱性だそうです。

Une vulnerabilite a ete identifiee dans McAfee Virex pour Mac, elle pourrait etre exploitee par des attaquants locaux afin de contourner les mesures de securite ou afin d'obtenir des privileges eleves. Ce probleme resulte d'une erreur de permissions presente au niveau du fichier "Library/Application/Sypport/Virex/VShieldExecute.txt", ce qui pourrait etre exploite par des utilisateurs malveillants afin d'executer des commandes arbitraires avec des privileges root" via une attaque par lien symbolique.