Уязвимость обхода каталога

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Trend Micro

Trend Micro OfficeScan Client (7.3, 7.3.0.1372, 8.0, 8.0.0.1222) Trend Micro OfficeScan Server (7.0, 7.0.0.1403, 7.3, 7.3.0.1372, 8.0, 8.0.0.3087)

Уязвимость обхода каталога в функции UpdateAgent в TmListen.exe в службе OfficeScanNT Listener в клиенте Trend Micro OfficeScan и Worry-Free Business Security позволяет злоумышленникам, действующим удаленно, читать произвольные файлы, используя последовательности обхода каталога в HTTP-запросах. Замечание: некоторые детали получены от третьей стороны.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.trendmicro.com/

BID (31531): http://www.securityfocus.com/bid/31531
FRSIRT (ADV-2008-2711): http://www.frsirt.com/english/advisories/2008/2711
FRSIRT (ADV-2008-2712): http://www.frsirt.com/english/advisories/2008/2712