SECURITY - Trend-Micro-Patches und weitere verwundbare Produkte

Mittlerweile stellt Trend Micro Patches für die kürzlich bekannt gewordene Lücke in OfficeScan bereit. Außerdem stellte sich heraus, dass nicht nur wie gemeldet OfficeScan 7 sondern auch die Version 8, Worry-Free Business Security 5.0 und Client Server Messaging Security 3.5 sowie 3.6 betroffen sind. Es kursiert auch bereits ein Exploit, der den Pufferüberlauf im ActiveX Control ObjRemoveCtrl ausnutzt. Somit sollten die Patches so schnell wie möglich eingespielt werden.
(Quelle:heise.de)

Siehe dazu auch:

• Trend Micro OfficeScan ActiveX Buffer Overflow Issue, Sicherheitsnotiz von Trend Micro
• Trend Micro Updates