{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Symantec Norton AntiVirus et Norton AntiVirus Pro 2001-2004 ;","product":{"name":"N/A","vendor":{"name":"Symantec","scada":false}}},{"description":"Symantec AntiVirus pour Handhelds v3.0.","product":{"name":"N/A","vendor":{"name":"Symantec","scada":false}}},{"description":"Symantec Norton SystemWorks 2001-2004 ;","product":{"name":"N/A","vendor":{"name":"Symantec","scada":false}}},{"description":"Symantec LiveUpdate versions 1.70.x \u00e0 1.90.x ;","product":{"name":"N/A","vendor":{"name":"Symantec","scada":false}}},{"description":"Symantec Norton Internet Security et Norton Internet Security Pro 2001-2004 ;","product":{"name":"N/A","vendor":{"name":"Symantec","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nL'utilitaire de mise \u00e0 jour LiveUpdate est inclus dans de nombreux\nproduits Symantec et permet d'effectuer des mises \u00e0 jour automatiques de\ntous les produits Symantec.\n\nLorsqu'une session interactive LiveUpdate est disponible, un utilisateur\nlocal mal intentionn\u00e9 peut, gr\u00e2ce \u00e0 l'interface graphique, \u00e9lever ses\npropres privil\u00e8ges.\n\n## Solution\n\nMettre \u00e0 jour l'utilitaire LiveUpdate en t\u00e9l\u00e9chargeant la version 2.0\n\n    http://www.symantec.com/techsupp/files/lu/lu.html\n","cves":[],"links":[{"title":"Avis de Symantec SYM04-001","url":"http://securityresponse.symantec.com/avcenter/security/Content/2004.01.12.html"}],"reference":"CERTA-2004-AVI-009","revisions":[{"description":"version initiale.","revision_date":"2004-01-15T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"L'utilitaire de mise \u00e0 jour LiveUpdate poss\u00e8de une vuln\u00e9rabilit\u00e9 qui\npermet \u00e0 un utilisateur local mal intentionn\u00e9, sous certaines\nconditions, d'\u00e9lever ses privil\u00e8ges sur le syst\u00e8me.\n","title":"Vuln\u00e9rabilit\u00e9 dans l'utilitaire LiveUpdate de Symantec","vendor_advisories":[{"published_at":null,"title":"Avis Symantec SYM04-001","url":null}]}