Posté le: Lun Fév 28, 2005 12:34 Sujet du message: Faille critique dans les produits TrendMicro
Nouvelle vulnérabilité pour des logiciels de sécurité
Le début d'année 2005 est très difficile pour les éditeurs de logiciels de sécurité.
Ces derniers assistent à une multiplication de failles plus ou moins critiques.
Après Symantec et F-Secure , c'est au tour de TrendMicro de confirmer l'existence d'une vulnérabilité critique dans nombre de ses produits.
Le comble pour un spécialiste de la sécurité.
Identifiée par ISS, la faille qualifiée de hautement critique résulte d'une erreur présente dans la gestion des archives 'ARJ' contenant des entêtes malformées.
Conséquence, elle pourrait être exploité afin d'exécuter des commandes arbitraires distantes en envoyant un fichier malicieux vers un antivirus vulnérable afin de compromettre un système vulnérable.
La vulnérabilité est présente sous Windows, mais aussi sous Linux, ou encore Solaris. Un patch est disponible sur le site de TrendMicro.
Liste des produits impactés:
Trend Micro Client / Server / Messaging Suite pour SMB pour Windows
Trend Micro Client / Server Suite pour SMB pour Windows
Trend Micro InterScan eManager
Trend Micro InterScan Messaging Security Suite pour Linux
Trend Micro InterScan Messaging Security Suite pour Solaris
Trend Micro InterScan Messaging Security Suite pour Windows
Trend Micro InterScan VirusWall pour AIX
Trend Micro InterScan VirusWall pour HP-UX
Trend Micro InterScan VirusWall pour Linux
Trend Micro InterScan VirusWall pour SMB
Trend Micro InterScan VirusWall pour Solaris
Trend Micro InterScan VirusWall pour Windows
Trend Micro InterScan Web Security Suite pour Linux
Trend Micro InterScan Web Security Suite pour Solaris
Trend Micro InterScan Web Security Suite pour Windows
Trend Micro InterScan WebManager
Trend Micro InterScan WebProtect pour ISA
Trend Micro OfficeScan Corp. Edition
Trend Micro PC-cillin Internet Security
Trend Micro PortalProtect for SharePoint
Trend Micro ScanMail eManager
Trend Micro ScanMail pour Lotus Domino sous AIX
Trend Micro ScanMail pour Lotus Domino sous AS/400
Trend Micro ScanMail pour Lotus Domino sous S/390
Trend Micro ScanMail pour Lotus Domino sous Solaris
Trend Micro ScanMail pour Lotus Domino sous Windows
Trend Micro ScanMail pour Microsoft Exchange
Trend Micro ServerProtect pour Linux
Trend Micro ServerProtect pour Windows
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum