Érintett rendszerek
Anti-SpywareAnti-Virus
Client Server Messaging Security for SMB
Damage Cleanup Services
PC-cillin Internet Security
Trend Micro
Érintett verziók
Trend Micro PC-cillin Internet Security 2007
Trend Micro Anti-Virus 2007
Trend Micro Anti-Spyware 3.0, 3.2, 3.5
Trend Micro Client Server Messaging Security for SMB 3.5
Trend Micro Damage Cleanup Services 3.2
Összefoglaló
Egy jogosultsági hiba lehetővé teszi bármelyik helyi felhasználó számára, hogy módosítsa a memóriát vagy tetszőleges kódot futtasson.
Leírás
A sérülékenység az Anti-Rootkit Common modult (RCM) érinti. A biztonsági beállítások kijátszhatók és lehetővé válik helyi felhasználók részére tetszőleges memória terület írása vagy tetszőleges kód futtatása.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Misconfiguration (Konfiguráció)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
CIAC:r-126.shtml
CVE-2007-0856 - NVD CVE-2007-0856
Gyártói referencia: esupport.trendmicro.com