Schwachstellen in Trend Micros OfficeScan

[anisella]

Der Sicherheitsdienstleister iDefense hat mehrere Schwachstellen in Trend Micros OfficeScan gemeldet. Angreifer können dadurch fremden Code auf den Server schleusen oder ohne Anmeldedaten auf die Management-Konsole zugreifen und Einstellungen darauf verändern.

Die Schwachstellen betreffen Trend Micros Client Server Messaging in den Versionen 3.0, 3.5 und 3.6 sowie OfficeScan 6.0 for SMB2.0, 6.5, 7.0, 7.3 und 8.0. Der Hersteller hat Updates herausgegeben, die die Lücken schließen. Administratoren sollten sie so bald wie möglich einspielen.

http://www.heise.de/newsticker/meldung/92792