Распознаем повышение привилегий в ABBYY FineReader

[ContentAI_Team]

Спасибо за ответственное раскрытие информации об уязвимости. Как и описано в статье, фикс уже был выпущен и описан здесь

[xi-tauw]

И вам спасибо за ответственный подход к управлению уязвимостями.

[fmj]

Есть вопрос про пользователя для вашего сервиса: обязательно ли его требуется запускать под таким привилегированным пользователем?
Например, oracle для своего сервиса(для .net тулзов) создает своего пользователя и из-под него запускает сервис.

[ContentAI_Team]

Да, это сделано для удобства установки программы и разворачивания в корпоративных средах.

[Exchan-ge]

фикс уже был выпущен и описан здесь

Эта проблема была только в FR15?
(у меня везде FR14)

Упс! Только что пытался проверить обновления и получил следующее сообщение:

При этом сам файл update.bin в указанной папке имеется.

И здесь что-то с правами доступа?