Avis du CERT-FR
Objet : Multiples vulnérabilité du produit Trend Micro Office Scan
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Trend Micro OfficeScan version 6.5 et versions antérieures ;
- Trend Micro OfficeScan version 7.3 et versions antérieures.
Résumé
Plusieurs vulnérabilités ont été découvertes dans le produit Trend Micro OfficeScan.
Description
Deux vulnérabilités ont été découvertes dans le produit Trend Micro OfficeScan. Ces vulnérabilités résultent d'une mauvaise gestion de la mémoire par les modules Wizard.exe et CgiRemoteInstall.exe. Ces erreurs peuvent être exploitées par un utilisateur malintentionné afin d'exécuter du code arbitraire à distance.
L'attaquant doit cependant être authentifié afin d'exploiter cette vulnérabilité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de mise à jour de Trend Micro pour OfficeScan 6.5 et 7.3 :
http://www.trendmicro.com/ftp/products/patches/OSCE_6.5_win_en_patch8.exe -
Bulletin de mise à jour de Trend Micro pour OfficeScan 6.5 et 7.3 :
http://www.trendmicro.com/ftp/products/patches/osce_73_win_en_patch1.1.exe -
Référence CVE CVE-2006-6179
https://www.cve.org/CVERecord?id=CVE-2006-6179 -
Référence CVE CVE-2006-6180
https://www.cve.org/CVERecord?id=CVE-2006-6180
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 décembre 2006 | version initiale. |