Symantec Altiris Deployment Solution AClient口令泄露漏洞

关于Symantec Altiris Deployment Solution的安全问题

影响系统：Symantec Altiris Deployment Solution 6.8.x版本受到安全威胁。

不受影响系统：幸运的是，Symantec Altiris Deployment Solution 6.9.164版本不在受影响范围内。

描述：今天我们要讨论的是Symantec Altiris Deployment Solution中的一个安全问题。这一解决方案旨在为企业提供自动化的操作系统部署服务，无论是服务器、桌面还是笔记本，都能从统一的位置进行高效管理和部署。最近发现其AClient.exe进程在内存中以明文形式存储AClient口令，恶意的本地用户只需通过简单的操作就能通过dump AClient.exe进程内存的方式检索到本地代理管理接口的口令。这无疑给企业的数据安全带来了潜在的威胁。此问题已在BUGTRAQ ID 28707中得到确认。对此问题的详细信息可以访问以下链接进行深入了解： 以及 。

建议：面对这一安全问题，我们建议您立即采取行动。Symantec厂商已经意识到了这个问题并已经发布了升级补丁以修复这个安全问题。请您及时访问Symantec Altiris的主页下载并安装的补丁程序，保证您的系统安全。下载页面地址为：