Faille critique dans les produits TrendMicro

Le début d'année 2005 est très difficile pour les éditeurs de logiciels de sécurité. Ces derniers assistent à une multiplication de failles plus ou moins critiques. Après Symantec et F-Secure (voir nos articles), c'est au tour de TrendMicro de confirmer l'existence d'une vulnérabilité critique dans nombre de ses produits. Le comble pour un spécialiste de la sécurité.

Identifiée par ISS, la faille qualifiée de hautement critique résulte d'une erreur présente dans la gestion des archives 'ARJ' contenant des entêtes malformées. Conséquence, elle pourrait être exploitée afin d'exécuter des commandes arbitraires distantes en envoyant un fichier malicieux vers un antivirus vulnérable afin de compromettre un système vulnérable. La vulnérabilité est présente sous Windows, mais aussi sous Linux, ou encore Solaris. Un patch est disponible sur le site de TrendMicro. Liste des produits impactés: Trend Micro Client / Server / Messaging Suite pour SMB pour Windows Trend Micro Client / Server Suite pour SMB pour Windows Trend Micro InterScan eManager Trend Micro InterScan Messaging Security Suite pour Linux Trend Micro InterScan Messaging Security Suite pour Solaris Trend Micro InterScan Messaging Security Suite pour Windows Trend Micro InterScan VirusWall pour AIX Trend Micro InterScan VirusWall pour HP-UX Trend Micro InterScan VirusWall pour Linux Trend Micro InterScan VirusWall pour SMB Trend Micro InterScan VirusWall pour Solaris Trend Micro InterScan VirusWall pour Windows Trend Micro InterScan Web Security Suite pour Linux Trend Micro InterScan Web Security Suite pour Solaris Trend Micro InterScan Web Security Suite pour Windows Trend Micro InterScan WebManager Trend Micro InterScan WebProtect pour ISA Trend Micro OfficeScan Corp. Edition Trend Micro PC-cillin Internet Security Trend Micro PortalProtect for SharePoint Trend Micro ScanMail eManager Trend Micro ScanMail pour Lotus Domino sous AIX Trend Micro ScanMail pour Lotus Domino sous AS/400 Trend Micro ScanMail pour Lotus Domino sous S/390 Trend Micro ScanMail pour Lotus Domino sous Solaris Trend Micro ScanMail pour Lotus Domino sous Windows Trend Micro ScanMail pour Microsoft Exchange Trend Micro ServerProtect pour Linux Trend Micro ServerProtect pour Windows