Thema: Sicherheitsloch in Antiviren-Produkten von Trend Micro [Update]

[Jürgen]

Trend Micro warnt vor einem kritischen Sicherheitsproblem in diversen Antiviren-Produkten. Bei der Behandlung von ARJ-Archiven kann es zu einem Pufferüberlauf und damit zur Ausführung eingeschleusten Codes kommen. Betroffen sind unter anderem PC-cillin Internet Security, OfficeScan und die Produktreihen InterScan und ScanMail für verschiedene Betriebssysteme.

Entdeckt wurde der Fehler vom XForce-Team der Sicherheitsfirma ISS, die bereits ähnliche Schwächen in F-Secure- und Symantec-Produkten aufgedeckt hatte. Trend Micro stellt Updates bereit, die Anwender der betroffenen Produkte schnellstmöglich installieren sollten. Das Update der Scan-Engine muss derzeit noch von Hand erfolgen, da eine neue Version erst nach einer Evaluierungsphase von ein bis zwei Wochen in das automatische Update übernommen wird.

Siehe dazu auch:

    * Security Advisory von Trend Micro
    * Updates der verschiedenen Scan-Engines von Trend Micro

(ju/c't) Quelle mit Links:
http://www.heise.de/newsticker/meldung/56761