|
 |
|
Trend Micro Scan-Engine Tmxpflt.sys Ausweitung von Rechten
|
|
|
|
|
Secunia Advisory:
|
SA27378
|
|
|
Herausgegeben:
|
2007-10-26
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Erweiterung von Rechten
|
|
Von Wo:
|
Auf dem lokalen System
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | Trend Micro Anti-Spyware 3.x
Trend Micro Anti-Spyware for Enterprise 3.x
Trend Micro Anti-Spyware for SMB 3.x
Trend Micro Client Server Messaging Security for SMB 2.x
Trend Micro Client Server Messaging Security for SMB 3.x
Trend Micro Client Server Security 3.x
Trend Micro InterScan Messaging Security Suite 5.x
Trend Micro InterScan VirusWall 3.x
Trend Micro InterScan Web Security Suite 1.x
Trend Micro InterScan Web Security Suite 2.x
Trend Micro InterScan WebProtect for ISA 3.x
Trend Micro OfficeScan Corporate Edition 3.x
Trend Micro OfficeScan Corporate Edition 5.x
Trend Micro OfficeScan Corporate Edition 6.x
Trend Micro OfficeScan Corporate Edition 7.x
Trend Micro OfficeScan Corporate Edition 8.x
Trend Micro PC-cillin 2000
Trend Micro PC-cillin 2002
Trend Micro PC-cillin 2003
Trend Micro PC-cillin for Wireless 3.x
Trend Micro PC-cillin Internet Security 2005
Trend Micro PC-cillin Internet Security 2006 / 14.x
Trend Micro PC-cillin Internet Security 2007
Trend Micro ScanMail for Lotus Notes 2.x
Trend Micro ScanMail for Lotus Notes 3.x
Trend Micro ScanMail for Microsoft Exchange 3.x
Trend Micro ScanMail for Microsoft Exchange 6.x
Trend Micro ScanMail for Microsoft Exchange 7.x
Trend Micro ServerProtect for EMC Celerra 5.x
Trend Micro ServerProtect for Windows/NetWare 5.x
|
| | CVE reference: | CVE-2007-4277 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Eine Sicherheitslücke in Trend Micros Scan-Engine wurde gemeldet, die böswillige lokale Benutzer ausnutzen können, um erweiterte Rechte zu erlangen.
Ein Begrenzungsfehler innerhalb des "0xa0284403"-IOCTL-Handlers von Tmxpflt.sys und unsichere Rechte auf dem DOS-Gerät "\\.\Tmfilter" können ausgenutzt werden, um z.B. einen Pufferüberlauf zu verursachen, indem man überlange Argumente an den betroffenen IOCTL-Handler übergibt.
Eine erfolgreiche Ausnutzung ermöglicht die Ausführung von beliebigem Code mit Kernel-Rechten.
Die Sicherheitslücke betrifft alle Produkte, die den Scan-Engine-Filter verwenden.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, scan using the Network Software Inspector.
Lösung:
Aktualisieren Sie auf Scan-Engine 8.550-1001 (verfügbar via ActiveUpdate-Server am 30. Oktober 2007).
Gemeldet und/oder entdeckt von:
Rubén Santamarta, gemeldet via iDefense Labs.
Original Advisory:
Trend Micro:
http://esupport.trendmicro.com/support/viewxml.do?ContentID=1035793
iDefense Labs:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=609
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
30 Related Secunia Security Advisories, displaying 10
|
|
|
1. Trend Micro Produkte Web-Management Umgehung der Authentifizierung
|
|
2. Trend Micro OfficeScan Web-Deployment ObjRemoveCtrl Pufferüberläufe
|
|
3. Trend Micro OfficeScan 8.0 Policy-Server Denial of Service
|
|
4. Trend Micro OfficeScan CGI-Modul und Policy-Server Pufferüberläufe
|
|
5. Trend Micro Produkte SSAPI-Modul Verarbeitung von langen Pfaden Pufferüberlauf
|
|
6. Trend Micro ServerProtect mehrere Pufferüberlauf-Sicherheitslücken
|
|
7. Trend Micro OfficeScan CGI Module Pufferüberlauf und Authentifizierungsumgehung
|
|
8. Trend Micro ServerProtect Mehrere Pufferüberlauf-Sicherheitslücken
|
|
9. Trend Micro Produkte UPX-Verarbeitung Denial of Service
|
|
10. Trend Micro ServerProtect Pufferüberlauf-Sicherheitslücken
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
