Verschiedene Trend-Micro-Produkte mit hochkritischer Sicherheitslücke

Lemmi · 12.02.2007, 07:43

Die Scan-Engine, die Trend Micro seinen sämtlichen Virenschutzprodukten einsetzt, hat eine gefährliche Schwachstelle. Über ein korrumpiertes File im UPX-Kompressionsformat kann ein Buffer Overflow entstehen, der das System zum Absturz bringt oder die Ausführung von beliebigem Code ermöglicht.

Security-Experten bewerten das Problem als hochkritisch. Trend Micro rät dazu, die Pattern-Datei sofort auf den neuesten Stand zu bringen. Ab Version 4.245.00 enthält das Pattern-File eine korrigierte Version des UPX-Parsers und erkennt fehlerhafte UPX-Dateien besser.

Andreas Blöchl · 12.02.2007, 08:05

Hallo
Ich habe gerade geschaut und bei mir ist die 4.263.50 installiert. Ich kann auch kein Update finden, halte TrendMicro immer auf dem laufenden. Was soll ich davon halten?

Lemmi · 12.02.2007, 08:24

Deines ist doch neuer wie das empfohlene. Also muss Dir ja keine Sorge mehr machen.

Andreas Blöchl · 12.02.2007, 08:29

Dann ist aber diese Sicherheitslücke schon etwas älter. Bei mir friert ab und zu der Desktop komplett ein und bin mir fast sicher das es von TrendMicro kommt, evtl. ist auch mein PC schon zu langsam geworden. Deswegen die kleine Panik.

Marze · 12.02.2007, 16:33

Aber nich nur das Pattern muss erneuert werden, sondern auch die Engine auf Stand 8.320 gebracht werden.

http://esupport.trendmicro.com/suppo...tID=EN-1034289

Andreas Blöchl · 12.02.2007, 21:28

Das macht ja das Update eh von selber. Meine ist da auch bei 8.32.1003 Aber vielen dank noch für den Hinweis.