xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

TrendMicro OfficeScan Corp Edition 存在远程文件可读取漏洞


发布时间:2001-07-30
更新时间:2001-08-30
严重程度:
威胁程度:远程非授权文件存取
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Trend Micro OfficeScan Corp Edition version 3.54
详细描述
Trend Micro OfficeScan Corp Edition是企业版的反病毒软件,提供病毒报告,
自动升级和基于WEB管理接口功能,其中在cgiWebupdate.exe上存在安全漏洞,
可以导致远程用户以IUSER的权利读取任意文件。

测试代码
尚无

解决方案
下载补丁:

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3086

相关信息
mailto:n-miwa at lac.co.jp