Cert-Fi kertoo, että Trend Micro -virustorjuntaohjelmistoista on löydetty vakava haavoittuvuus, joka liittyy tiettyjen pakattujen tiedostojen virustarkistukseen.
Löydetty haavoittuvuus on arj-tiedostojen käsittelyssä tapahtuva puskuriylivuoto. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä tietyllä tavalla muokattu arj-tiedosto sähköpostin liitetiedostona.
Haavoittuvuutta voidaan hyväksikäyttää myös houkuttelemalla käyttäjä lataamaan tällainen tiedosto esimerkiksi www-sivulta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuudelle alttiita ovat seuraavat Trend Micron tuotteet:
Trend Micro Client / Server / Messaging Suite for SMB for Windows Trend Micro Client / Server Suite for SMB for Windows Trend Micro InterScan eManager Trend Micro InterScan Messaging Security Suite for Linux Trend Micro InterScan Messaging Security Suite for Solaris Trend Micro InterScan Messaging Security Suite for Windows Trend Micro InterScan VirusWall for AIX Trend Micro InterScan VirusWall for HP-UX Trend Micro InterScan VirusWall for Linux Trend Micro InterScan VirusWall for SMB Trend Micro InterScan VirusWall for Solaris Trend Micro InterScan VirusWall for Windows Trend Micro InterScan Web Security Suite for Linux Trend Micro InterScan Web Security Suite for Solaris Trend Micro InterScan Web Security Suite for Windows Trend Micro InterScan WebManager Trend Micro InterScan WebProtect for ISA Trend Micro OfficeScan Corp. Edition Trend Micro PC-cillin Internet Security Trend Micro PortalProtect for SharePoint Trend Micro ScanMail eManager Trend Micro ScanMail for Lotus Domino on AIX Trend Micro ScanMail for Lotus Domino on AS/400 Trend Micro ScanMail for Lotus Domino on S/390 Trend Micro ScanMail for Lotus Domino on Solaris Trend Micro ScanMail for Lotus Domino on Windows Trend Micro ScanMail for Microsoft Exchange Trend Micro ServerProtect for Linux Trend Micro ServerProtect for Windows
Cert-Fi neuvoo päivittämään virustorjuntaohjelmiston Trend Micro -turvallisuustiedotteen ohjeiden mukaisesti.
