| CNNVD-ID编号 | CNNVD-201006-279 |
| CVE编号 | CVE-2008-4389 |
| 发布时间 | 2010-06-18 |
| 更新时间 | 2010-06-21 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | Will Dormann of CERT |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | symantec |
Symantec AppStream是Windows的应用程序部署框架。
Symantec AppStream及Symantec Workspace Streaming (SWS)无法正确完成认证任务，远程Workspace Streaming服务器和中间人攻击者可利用未明向量下载任意可执行文件到客户端系统，并执行这些文件。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20100616_00