Logo trend micro De nombreux sites anglophones ont relayé l'information, une vulnérabilité qualifiée de critique impacte de nombreuses solutions de sécurité éditées par la firme Trend Micro.


Le trou de sécurité en question
Comme l'indique Trend Micro sur sa page officielle, un fichier au format UPX corrompu, lorsqu'il est scanné, peut entraîner un dépassement de mémoire tampon. Peut alors s'ensuivre un fameux BSOD ( Blue Screen Of Death ) ou l'exécution d'un code arbitraire et la prise de contrôle de votre machine par un pirate informatique.

Les solutions professionnelles concernées :
  • Client / Server / Messaging Security for SMB
  • Client / Server Security for SMB
  • Control Manager
  • InterScan Messaging Security Suite
  • InterScan VirusWall
  • InterScan VirusWall for SMB (version 5.0)
  • InterScan Web Security Suite
  • OfficeScan
  • ScanMail for Lotus Domino
  • ScanMail for Microsoft Exchange
  • ServerProtect for Linux
  • ServerProtect for Microsoft Windows
  • ServerProtect for Novell NetWare
 
Les solutions personnelles concernées :
  • Trend Micro Antivirus plus AntiSpyware 2007
  • Trend Micro AntiVirus (PC-cilln Anti-virus) 11
  • Trend Micro PC-cillin Internet Security 2007
  • Trend Micro PC-cillin Internet Security 2006
  • Trend Micro PC-cillin Internet Security 2005
  • Trend Micro PC-cillin Internet Security 14 for Dell
  • Trend Micro PC-cillin Internet Security 12 for Dell

La faille a depuis été corrigée. Les personnes concernées trouveront la solution depuis la page dédiée.