访问控制机制
访问控制机制
access control mochanisms
在信息系统中,为检测和防止未授权访问,以及为使授权访问正确进行所设计的硬件或软件功能、操作规程、管理规程和它们的各种组合。
访问控制机制不完善 (MS,缺陷)
涉及程序:
Panda3.0
描述:
Panda3.0安全软件访问控制机制不完善
详细:
凡是版本低于3.0.2.0的熊猫软件允许任何一个从本地登录的用户
修改注册表中的与该软件有关的键值,任何本地登录的用户都能够获取管理员权限,同时它还
允许任何权限的用户删除该软件。