Resultados 1 al 2 de 2

Tema: Múltiples vulnerabilidades en productos Trend Micro

  1. #1 Múltiples vulnerabilidades en productos Trend Micro 
    Co-Admin HackHispano.com Avatar de clarinetista
    Fecha de ingreso
    Jan 2004
    Ubicación
    HackHispano/SM
    Mensajes
    7.703
    Descargas
    30
    Uploads
    8
    Se han encontrado dos vulnerabilidades en productos Trend Micro que permiten provocar una denegación de servicio, la ejecución de código arbitrario y la elevación de privilegios a atacantes locales.

    * Un atacante remoto podría crear un fichero UPX especialmente manipulado que, a la hora de ser procesado por el sistema víctima, provocaría un desbordamiento de memoria intermedia en el motor de análisis y permitiría la ejecución de código arbitrario en el sistema o bien provocaría que dejase de responder.

    Todos los productos de Trend Micro que utilicen el motor de análisis (Scan Engine) y la tecnología Pattern File se ven afectados.

    * Un error en los permisos de interfaz de dispositivo TmComm DOS (TmComm.sys) permite a usuarios en el grupo "Todos" escribir en el dispositivo y acceder a ciertos manejadores IOCTL. Un atacante local podría aprovechar esto para ejecutar código arbitrario en el sistema víctima con privilegios de kernel. Se ve afectado el Anti-Rootkit Common Module (RCM). Este fallo afecta a productos Antivirus, Anti-spyware y Pc-cillin.

    Para el primer fallo el fabricante ha puesto a disposición de sus clientes Scan Engine con versión de firmas 4.245.00 o superior.

    Para el segundo fallo el fabricante ha puesto a disposición de sus clientes Anti-Rootkit Common Module [RCM] versión 1.600-1052 disponible a través de las actualizaciones automáticas o manualmente.

    FUENTE: Redes & TELECOM
    Citar  
     

  2. #2  
    Avanzado
    Fecha de ingreso
    Mar 2006
    Ubicación
    Cybersiberia Profesion: Ricotero a Full
    Mensajes
    568
    Descargas
    0
    Uploads
    0
    pá tenerlo en cuenta..., aunque gracias a dios yo no uso nada de trend micro ..., pero quien sabe algun dia....
    Citar  
     

Temas similares

  1. Respuestas: 6
    Último mensaje: 29-05-2011, 00:47
  2. Respuestas: 2
    Último mensaje: 18-03-2008, 19:49
  3. Múltiples vulnerabilidades en productos SAP
    Por clarinetista en el foro VULNERABILIDADES
    Respuestas: 0
    Último mensaje: 10-07-2007, 14:50
  4. Trend Micro protege tu móvil
    Por clarinetista en el foro NOTICIAS
    Respuestas: 1
    Último mensaje: 20-03-2005, 11:57

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •