Check Point VPN-1 SecureClient中未加引号的Windows搜索路径漏洞,可能让本地用户通过C:文件夹中的恶意\"program.exe\"文件(在SecureClient尝试启动Sr_GUI.exe程序时运行)获取特权。