Trend Micro Internet Security Pro ActiveX vezérlő távoli kódfuttatás sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Trend Micro Internet Security Pro 2010

Összefoglaló

A Trend Micro Internet Security Pro egy, az “AccWizObjects” ActiveX vezérlőt érintő sebezhetőségét jelentették, amit kihasználva támadók tetszőleges kódot futtathatnak.

Leírás

A sérülékenység kihasználásához a felhasználónak meg kell tekintenie egy rosszindulatú weboldalt. Ez tetszőleges kód futtatását teszi lehetővé az alkalmazás futtató környezetében (jellemzően az Internet Explorer), amely az ActiveX vezérlőt használja.

A sérülékenységet a Trend Micro Internet Security Pro 2010-ben fedezték fel. de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: esupport.trendmicro.com
Egyéb referencia: www.securityfocus.com
Egyéb referencia: www.zerodayinitiative.com