Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.900231
Kategorie:Buffer overflow
Titel:Trend Micro OfficeScan URL Filtering Engine Buffer Overflow Vulnerability
Zusammenfassung:Trend Micro OfficeScan is prone to a buffer overflow vulnerability.
Beschreibung:Summary:
Trend Micro OfficeScan is prone to a buffer overflow vulnerability.

Vulnerability Insight:
The flaw is due to an unspecified error in the Trend Micro URL
filtering (TMUFE) engine while processing malformed data which can be
exploited to cause a buffer overflow and crash or hang the application.

Vulnerability Impact:
Successful exploitation lets the attackers to cause a denial of service
or execute arbitrary code via HTTP request that lacks a method token or
format string specifiers in PROPFIND request.

Affected Software/OS:
Trend Micro OfficeScan 8.0 before SP1 Patch 5 - Build 3510

Trend Micro OfficeScan 10.0 before Build 1224

Solution:
Apply Critical Patch Build 1224 for Trend Micro OfficeScan v10.0, and
Patch 5 Build 3510 for Trend Micro OfficeScan v8.0 Service Pack 1.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2010-0564
BugTraq ID: 38083
http://www.securityfocus.com/bid/38083
http://www.trendmicro.com/ftp/documentation/readme/readme_1224.txt
http://www.securitytracker.com/id?1023553
http://secunia.com/advisories/38396
http://www.vupen.com/english/advisories/2010/0295
XForce ISS Database: officescan-tmufe-bo(56097)
https://exchange.xforce.ibmcloud.com/vulnerabilities/56097
CopyrightCopyright (C) 2010 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.