Pufferüberlauf in ActiveX-Modul von Trend Micro OfficeScan

In einem ActiveX-Control von Trend Micros Antivirenprodukt OfficeScan Corporate Edition kann ein Pufferüberlauf auftreten, der sich ausnutzen lässt, um beliebigen Code einzuschleusen und auszuführen. Betroffen sind die Versionen 7.0 und 7.3. Der Hersteller stellt Patches bereit, die das Problem beheben.

Siehe dazu auch:

• Trend Micro OfficeScan Corporate Edition 7.0 Security Patch, Sicherheitsnotiz von Trend Micro
• Trend Micro OfficeScan Corporate Edition 7.3 Security Patch, Sicherheitsnotiz von Trend Micro

(ju)