Trend Micro Internet Security Pro 2010 ActiveX vezérlő sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Trend Micro Internet Security Pro 2010
Trend Micro UfProxyBrowserCtrl ActiveX control

Összefoglaló

A Trend Micro Internet Security Pro 2010 olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók tetszőleges kódot futtathatnak a felhasználó rendszerén.

Leírás

A sérülékenységet az UfProxyBrowserCtrl ActiveX vezérlő (UfPBCtrl.dll) “extSetOwner()” eljárása okozza, amely nem ellenőrzi a “varOwner” argumentumban átadott értéket mielőtt mutatóként használná.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 41140
Egyéb referencia: www.zerodayinitiative.com
Gyártói referencia: esupport.trendmicro.com