S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 mai 2007 No CERTA-2007-AVI-210

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Trend Micro ServerProtect

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Trend Micro ServerProtect versions 5.58 et antérieures sur Microsoft Windows.

3 Résumé

Des vulnérabilités sur Trend Micro ServerProtect permettent à une personne malintentionnée distante d'exécuter du code arbitraire.

4 Description

Des vulnérabilités de type débordement de mémoire ont été identifiées sur Trend Micro ServerProtect. Les modules concernés sont stcommon.dll, stcommon.dll, eng50.dll, earthagent.exe, et AgRpcCln.dll. Ces fichiers appellent des fonctions ne gérant pas correctement certains messages RPC spécialement construits. Un attaquant exploitant l'une de ces vulnérabilités pourrait exécuter du code arbitraire à distance.

5 Solution

Les mises à jour Security Patch 2 et Security Patch 3 de l'éditeur corrigent ces vulnérabilités.

6 Documentation

• Mises à jour pour Trend Micro ServerProtect :

  http://www.trendmicro.com/download_beta/product.asp?productid=17
  

• Référence CVE CVE-2007-2508 :

  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-2508
  

• Référence CVE CVE-2007-2528 :

  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-2528
  

Gestion détaillée du document

09 mai 2007

version initiale.