Trend Micro, het Internet Storm Center en de Waarschuwingsdienst waarschuwen voor een kritiek lek in de anti-virus software van de aanbieder, dat door kwaadwillende personen misbruikt zou kunnen worden om een kwetsbaar systeem over te nemen. Het lek is aanwezig in de parser voor ARJ bestanden. Door het sturen van een speciaal gemaakt ARJ bestand kan er een buffer overflow veroorzaakt worden, waarna het mogelijk zou zijn om willekeurige code op het systeem uit te voeren. Gebruikers van onder andere Trend Micro Client / Server, InterScan, ScanMail en ServerProtect wordt aangeraden om de betreffende updates te installeren die via deze pagina gedownload kunnen worden. (ISS)
Deze posting is gelocked. Reageren is niet meer mogelijk.