S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 octobre 2008 No CERTA-2008-AVI-482

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Trend Micro

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

• Trend Micro Client Server Messaging Security for SMB 3.x ;
• Trend Micro OfficeScan Corporate Edition 7.x ;
• Trend Micro Worry-Free Business Security 5.x ;
• Trend Micro OfficeScan Corporate Edition 8.x.

3 Résumé

Plusieurs vulnérabilités ont été découvertes sur des produits Trend Micro. Ces vulnérabilités pourraient être exploitées par des personnes malveillantes pour accéder à des informations sensibles ou provoquer un déni de service.

4 Solution

Se référer à la section Documentation pour l'obtention des correctifs.

5 Documentation

• Mise à jour pour Trend Micro OfficeScan 7.3 :

  http://www.trendmicro.com/ftp/products/patches/OSCE_7.3_Win_EN_CriticalPatch_B1372.exe
  

• Mise à jour pour Trend Micro Worry-Free Business Security 5.0 :

  http://www.trendmicro.com/ftp/products/patches/WFBS_50_WIN_EN_CriticalPatch_B1414.exe
  

• Mise à jour pour Trend Micro OfficeScan 8.0 Service Pack 1 :

  http://www.trendmicro.com/ftp/products/patches/OSCE_8.0_SP1_Win_EN_CriticalPatch_B2439.exe
  

• Mise à jour pour Trend Micro OfficeScan 8.0 Service Pack 1 Patch 1 :

  http://www.trendmicro.com/ftp/products/patches/OSCE8.0_SP1_Patch1_CriticalPatch_3087.exe
  

• Référence CVE CVE-2008-2439 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2439
  

Gestion détaillée du document

03 octobre 2008

version initiale.