发布日期：2008-09-30
更新日期：2008-10-07

受影响系统：

Trend Micro OfficeScan 8.0 SP1
Trend Micro OfficeScan 8.0
Trend Micro OfficeScan 7.3

描述：

---

BUGTRAQ  ID: 31531
CVE(CAN) ID: CVE-2008-2439

OfficeScan是一种针对整个网段的分布式杀毒软件。

OfficeScan中存在多个安全漏洞，允许恶意用户泄露敏感信息、导致拒绝服务或完全入侵系统。

1) OfficeScanNT Listener服务中的漏洞可能导致泄露敏感信息。

2) OfficeScan服务器的CGI模块中存在缓冲区溢出，可能导致执行任意代码。

3) OfficeScan服务器的CGI模块在处理HTTP头时存在空指针引用，可能导致拒绝服务。

4) 如果将客户端配置为升级代理的话，TmListen.exe中的输入验证错误允许攻击者通过目录遍历攻击检索任意文件。

<*来源：Dyon Balding
  
  链接：http://secunia.com/secunia_research/2008-39/
        http://secunia.com/advisories/32097/
        http://www.trendmicro.com/ftp/documentation/readme/OSCE_8.0_SP1_Win_EN_CriticalPatch_B2439_Readme.txt
        http://www.trendmicro.com/ftp/documentation/readme/OSCE8.0_SP1_Patch1_CriticalPatch_3087_Readme.txt
*>

建议：

---

厂商补丁：

Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.trendmicro.com/ftp/products/patches/OSCE_7.3_Win_EN_CriticalPatch_B1372.exe
http://www.trendmicro.com/ftp/products/patches/WFBS_50_WIN_EN_CriticalPatch_B1414.exe

浏览次数：2971
严重程度：0（网友投票）