CVE-2009-2564

总结

NOS Microsystems getPlus Download Manager（用于 Adobe Reader 1.6.2.36 及可能其他版本）、Corel getPlus Download Manager（1.5.0.48 之前版本）以及可能其他产品，会以不安全的权限（Everyone:Full Control）安装 NOS\bin\getPlus_HelperSvc.exe，从而使本地用户能够通过用特洛伊木马程序替换 getPlus_HelperSvc.exe 来获取 SYSTEM 权限，如通过 Adobe Reader 中使用 getPlus Download Manager 所演示的那样。注意：在 Adobe Reader 中，此问题的范围有限，因为该程序在成功安装并重启后即被删除，且关联服务不会自动启动。

• Adobe 9.x Related Service - 'getPlus_HelperSvc.exe' Local Privilege Escalation漏洞利用

  Nine:Situations:Group · windows · 2009年7月20日

• Adobe Acrobat 9.1.2 NOS - Local Privilege Escalation漏洞利用

  Jeremy Brown · windows · 2009年7月21日