漏洞信息详情

Trend Micro HouseCall notifyOnLoadNative()函数任意代码执行漏洞

• CNNVD编号：CNNVD-200812-423
• 危害等级： 超危
  
• CVE编号： CVE-2008-2435
• 漏洞类型： 资源管理错误
• 发布时间： 2008-12-23
• 威胁类型： 远程
• 更新时间： 2009-01-06
• 厂        商： trend_micro
• 漏洞来源： Alin Rad Pop

漏洞简介

HouseCall是用于检查计算机是否被病毒、间谍软件感染的应用程序。 HouseCall ActiveX控件(Housecall_ActiveX.dll)中存在使用后释放漏洞，如果用户受骗访问了包含有特制notifyOnLoadNative()回调函数的网页的话，就会引用之前已释放的内存。成功利用这个漏洞允许在用户机器上执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1038646&id=EN-1038646

参考网址

来源US-CERT : VU#702628 名称: VU#702628 链接:http://www.kb.cert.org/vuls/id/702628 来源: XF 名称: housecall-notifyonloadnative-code-execution(47523) 链接:http://xforce.iss.net/xforce/xfdb/47523 来源: BID 名称: 32950 链接:http://www.securityfocus.com/bid/32950 来源: BUGTRAQ 名称: 20081221 Secunia Research: Trend Micro HouseCall "notifyOnLoadNative()" Vulnerability 链接:http://www.securityfocus.com/archive/1/archive/1/499478/100/0/threaded 来源: OSVDB 名称: 50843 链接:http://www.osvdb.org/50843 来源: VUPEN 名称: ADV-2008-3464 链接:http://www.frsirt.com/english/advisories/2008/3464 来源: SECTRACK 名称: 1021481 链接:http://securitytracker.com/id?1021481 来源: MISC 链接:http://secunia.com/secunia_research/2008-34/ 来源: SECUNIA 名称: 31583 链接:http://secunia.com/advisories/31583 来源: esupport.trendmicro.com 链接:http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1038646&id=EN-1038646

受影响实体

• Trend_micro Housecall:6.51.0.1028  
• Trend_micro Housecall:6.6.0.1278  

补丁

暂无