Trend Micro WebReputation API URI安全限制绕过漏洞

2011-03-18T00:00:00
ID SSV:20372
Type seebug
Reporter Root
Modified 2011-03-18T00:00:00

Description

BUGTRAQ ID: 46864

Trend Micro WebReputation API是趋势科技网页声誉应用程序界面。

Trend Micro WebReputation API在实现上存在安全限制绕过漏洞,远程攻击者可利用此漏洞绕过下载机制中包含的过滤程序,下载恶意文件到受影响计算机。

Trend Micro WebReputation API 10.5 Trend Micro WebReputation API 0 厂商补丁:

Trend Micro

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.antivirus.com/

                                        
                                            
                                                DcLabs Security Group (ipax@dclabs.com.br)提供了如下测试方法:

http://www.example.com/dist/nmap-5.51-setup.exe?