Программа: TrendMicro OfficeScan 5.5
Уязвимость обнаружена в TrendMicro OfficeScan. Локальный пользователь может получить поднятые привилегии на системе.
Когда программа обнаруживает вирус, окно, владельцем которого является the 'OfficeScanNT RealTime Scan' служба (ntrtscan.exe) открывает информацию об обнаруженном вирусе. Локальный пользователь может кликнуть на кнопку помощи из этого окна, чтобы запустить 'winhlp32.exe' с привилегиями 'ntrtscan.exe' (local SYSTEM). Затем, локальный пользователь может открыть любое приложение через File, Open с local system привилегиями.
