xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Trend Micro Virus Buster存在远程文件可以泄露问题


发布时间:2001-08-22
更新时间:2001-08-22
严重程度:
威胁程度:远程非授权文件存取
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Trend Micro Virus Buster Corporate Edition Version 3.52
Trend Micro Virus Buster Corporate Edition Version 3.53
Trend Micro Virus Buster Corporate Edition Version 3.54
详细描述
Trend Micro Virus Buster 是企业级的反病毒软件,提供病毒
报告,自动病毒码升级和基于WEB的远程管理,其中在cgiWebupdate.exe
中存在一个漏洞,可以导致远程用户以IUSER的权利读取任意文件。

测试代码
尚无

解决方案
请下载补丁程序:

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3086

相关信息
Nobuo Miwa (LAC / n-miwa@lac.co.jp)