Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:N)
Производитель ПО
Наименование ПО
Trend Micro OfficeScan Client
(7.3, 7.3.0.1355)
Trend Micro OfficeScan Server
(7.3, 7.3.0.1355)
Описание
В Trend Micro OfficeScan обнаружены уязвимости, которые могут позволить злоумышленникам скомпрометировать систему пользователя.
Уязвимости возникают из-за граничных ошибок в управляющем элементе OfficeScan Corp Edition Web-Deployment ObjRemoveCtrl Class ActiveX (OfficeScanRemoveCtrl.dll) в клиенте при попытке отобразить список конфигурационных настроек. Эти уязвимости могут вызвать переполнение буфера в стеке из-за обработки слишком длинных параметров, когда пользователь, например, посещает веб-сайт злоумышленника.
В случае успешной эксплуатации злоумышленник может выполнить произвольный код, но для этого необходимо, чтобы клиент OfficeScan был установлен с использованием веб.
Уязвимости возникают из-за граничных ошибок в управляющем элементе OfficeScan Corp Edition Web-Deployment ObjRemoveCtrl Class ActiveX (OfficeScanRemoveCtrl.dll) в клиенте при попытке отобразить список конфигурационных настроек. Эти уязвимости могут вызвать переполнение буфера в стеке из-за обработки слишком длинных параметров, когда пользователь, например, посещает веб-сайт злоумышленника.
В случае успешной эксплуатации злоумышленник может выполнить произвольный код, но для этого необходимо, чтобы клиент OfficeScan был установлен с использованием веб.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.trendmicro.com/
http://www.trendmicro.com/
Ссылки
