Décidément, ce début d' année 2005 ne porte pas bonheur aux éditeurs de solutions de sécurité qui accumulent les failles en tous genres.

Apres Symantec ici et F-Secure là, voici que Trend-Micro confirme l' existence de vulnérabilités dans ses produits

Identifiée par ISS, la faille qualifiée de hautement critique résulte d'une erreur présente dans la gestion des archives 'ARJ' contenant des entêtes malformées.

Trend micro 

Conséquence, elle pourrait être exploitée afin d'exécuter des commandes arbitraires distantes en envoyant un fichier malicieux vers un antivirus vulnérable afin de compromettre un système vulnérable.

La vulnérabilité est présente sous Windows, mais aussi sous Linux, ou encore Solaris.

Un patch est disponible sur le site de TrendMicro.


Liste des produits affectés par cette faille:

  • Trend Micro Client / Server / Messaging Suite pour SMB pour Windows
  • Trend Micro Client / Server Suite pour SMB pour Windows
  • Trend Micro InterScan eManager
  • Trend Micro InterScan Messaging Security Suite pour Linux
  • Trend Micro InterScan Messaging Security Suite pour Solaris
  • Trend Micro InterScan Messaging Security Suite pour Windows
  • Trend Micro InterScan VirusWall pour AIX
  • Trend Micro InterScan VirusWall pour HP-UX
  • Trend Micro InterScan VirusWall pour Linux
  • Trend Micro InterScan VirusWall pour SMB
  • Trend Micro InterScan VirusWall pour Solaris
  • Trend Micro InterScan VirusWall pour Windows
  • Trend Micro InterScan Web Security Suite pour Linux
  • Trend Micro InterScan Web Security Suite pour Solaris
  • Trend Micro InterScan Web Security Suite pour Windows
  • Trend Micro InterScan WebManager
  • Trend Micro InterScan WebProtect pour ISA
  • Trend Micro OfficeScan Corp. Edition
  • Trend Micro PC-cillin Internet Security
  • Trend Micro PortalProtect for SharePoint
  • Trend Micro ScanMail eManager
  • Trend Micro ScanMail pour Lotus Domino sous AIX
  • Trend Micro ScanMail pour Lotus Domino sous AS/400
  • Trend Micro ScanMail pour Lotus Domino sous S/390
  • Trend Micro ScanMail pour Lotus Domino sous Solaris
  • Trend Micro ScanMail pour Lotus Domino sous Windows
  • Trend Micro ScanMail pour Microsoft Exchange
  • Trend Micro ServerProtect pour Linux
  • Trend Micro ServerProtect pour Windows


N'hésitez pas une seconde, il est donc impératif de faire ses mises à jour pour une meilleure protection.

 

Source : Silicon