Gebruikers van TrendMicro Antivirus zijn gewaarschuwd voor een ernstig beveiligingslek in de software waardoor een aanvaller het systeem via een "Blue screen of death" kan laten crashen of in het ergste geval zelfs overnemen. Door het sturen van een corrupt UPX bestand ontstaat er een buffer overflow in de Scan Engine, waarna het uitvoeren van willekeurige code mogelijk is.
Alle software van de beveiliger die van de Scan Engine (8.000 en 8.3000) of Pattern File technology gebruik maakt is kwetsbaar. Gebruikers wordt dan ook dringend aangeraden om de laatste virus updates te installleren, die tevens een fix voor het UPX Parsing algoritme bevatten. Meer informatie en links zijn te vinden in deze advisory.
Deze posting is gelocked. Reageren is niet meer mogelijk.