|
|
Vulnerabilidad en Trend Micro al procesar archivos ARJ
|
| |
VSantivirus No. 1694 Año 9, viernes 25 de febrero de 2005
Vulnerabilidad en Trend Micro al procesar archivos ARJ
http://www.vsantivirus.com/vul-trendmicro-240205.htm
Por Angela Ruiz
angela@videosoft.net.uy
Se ha reportado que varias versiones de los productos antivirus relacionados con Trend Micro, son propensas a una vulnerabilidad de desbordamiento remoto de la memoria HEAP.
Antes de la descompresión de los archivos, una biblioteca del antivirus, no comprueba apropiadamente la longitud de ciertos campos. Estos campos son copiados en el búfer del HEAP (la porción de memoria que un programa utiliza de forma dinámica). El resultado de esto, es un desbordamiento de búfer con la posible ejecución de código, aunque existen ciertas restricciones para ello.
Este fallo se produce en el componente que procesa los archivos que han sido comprimidos con la herramienta ARJ.
Una explotación exitosa, puede permitir a un atacante remoto ejecutar código en forma arbitraria en los equipos que ejecuten cualquiera de los productos vulnerables, comprometiendo seriamente la seguridad del sistema.
El ataque puede ser realizado a través de protocolos comunes, tales como SMTP, HTTP, FTP. No se requiere autenticación para comprometer un equipo o una red protegida con alguno de los productos afectados.
Software vulnerable
- Trend Micro Client/Server/Messaging Suite para SMB (Windows)
- Trend Micro Client/Server Suite para SMB (Windows)
- Trend Micro InterScan eManager
- Trend Micro InterScan Messaging Security Suite (Linux)
- Trend Micro InterScan Messaging Security Suite (Solaris)
- Trend Micro InterScan Messaging Security Suite (Windows)
- Trend Micro InterScan VirusWall para AIX
- Trend Micro InterScan VirusWall para HP-UX
- Trend Micro InterScan VirusWall (Linux)
- Trend Micro InterScan VirusWall para SMB
- Trend Micro InterScan VirusWall (Solaris)
- Trend Micro InterScan VirusWall (Windows)
- Trend Micro InterScan Web Security Suite (Linux)
- Trend Micro InterScan Web Security Suite (Solaris)
- Trend Micro InterScan Web Security Suite (Windows)
- Trend Micro InterScan WebManager
- Trend Micro InterScan WebProtect para ISA
- Trend Micro OfficeScan Corp. Edition
- Trend Micro PC-cillin Internet Security
- Trend Micro PortalProtect para SharePoint
- Trend Micro ScanMail eManager
- Trend Micro ScanMail para Lotus Domino en AIX
- Trend Micro ScanMail para Lotus Domino en AS/400
- Trend Micro ScanMail para Lotus Domino en S/390
- Trend Micro ScanMail para Lotus Domino en Solaris
- Trend Micro ScanMail para Lotus Domino en Windows
- Trend Micro ScanMail para Microsoft Exchange
- Trend Micro ServerProtect (Linux)
- Trend Micro ServerProtect (Windows)
Solución:
Actualizar el motor del producto utilizado, a VSAPI 7.510:
http://www.trendmicro.com/download/engine.asp
Créditos:
Alex Wheeler (ISS X-Force)
Referencias:
Trend Micro Products VSAPI ARJ archives Processing Vulnerability
http://www.k-otik.com/english/advisories/2005/0203
Trend Micro AntiVirus Library Heap Overflow
http://xforce.iss.net/xforce/alerts/id/189
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
