访问控制机制

访问控制机制

access control mochanisms

在信息系统中，为检测和防止未授权访问，以及为使授权访问正确进行所设计的硬件或软件功能、操作规程、管理规程和它们的各种组合。

访问控制机制不完善 (MS,缺陷)

涉及程序：

Panda3.0

描述：

Panda3.0安全软件访问控制机制不完善

详细：

凡是版本低于3.0.2.0的熊猫软件允许任何一个从本地登录的用户

修改注册表中的与该软件有关的键值，任何本地登录的用户都能够获取管理员权限，同时它还

允许任何权限的用户删除该软件。