Trend Micro rilascia diversi aggiornamenti per le suite ServerProtect, Anti-Spyware e PC-cillin. Collegarsi e aggiornare, prego.

Trend Micro ha rilasciato le patch per ServerProtect, Anti-Spyware e PC-cillin che, al momento, sono a rischio di exploit remoto che permette agli hacker di eseguire codice arbitrario. Questi prodotti, che proteggono Windows e Novell Netware, sono molto diffusi ed è bene procedere alle correzioni il prima possibile.

Secondo una ricerca svolta presso iDefense Labs a Sterling (USA), un integer overflow è presente nella funzione RPCFN_SYNC_TASK, che alloca memoria in base a un intero fornito dall'utilizzatore nell'ambito delle richieste.

Se un attacker causa l'overflow, troppo poca memoria verrà allocata e i dati forniti dall'utilizzatore saranno copiati nel risultante buffer utilizzando la funzione lstrcpyW(). Il risultato è un heap buffer overflow, hanno indicato i ricercatori in un avviso.

Un certo numero di boundary errors può anche essere sfruttato per triggerare dei buffer heap e/o degli stack-based buffer overflow. Tutte queste vulnerabilità riguardano ServerProtect for Windows versione 5.58 Build 1176 (Security Patch 3), riferiscono i funzionari di iDefense, aggiungendo che le precedenti versioni per altre piattaforme sono ugualmente sospettate di esserne affette. L'azienda ha rilasciato la Security Patch 4 per risolvere il problema.

Inoltre Trend Micro ha recentemente risolto altri flaw che riguardano la versione 3.5 del suo Anti-Spyware e PC-cillin Internet Security 2007. Entrambi i prodotti sono suscettibili di attacchi di stack buffer overflow dovuti a errori di boundary nel modulo SSAPI di vstlib32.dll, attacchi perpetrabili tramite la creazione di un file con un nome particolarmente lungo.

"L'exploit, se riesce, permette l'esecuzione di codice arbitrario con privilegio SYSTEM, ma richiede che l'opzione Venus Spy Trap [VST] di SSAPI sia abilitata", hanno infine indicato alcuni ricercatori danesi di Secunia in un loro comunicato.

Trend Micro ha rilasciato quest'altro hotfix per risolvere il problema.

Condividere questa pagina su: