Trend ServerProtect是一款企业级反病毒程序。 Trend ServerProtect的RPC通信接口实现上存在多个缓冲区溢出漏洞,远程攻击者可以利用这些漏洞控制系统。 Trend ServerProtect的StCommon.dll和eng50.dll的某些功能函数在处理从RPC接口传入的超长参数时存在堆栈溢出问题,远程攻击者可以利用这些漏洞通过溢出攻击在系统上执行任意指令。 <*链接:http://www.tippingpoint.com/security/advisories/TSRT-07-01.html http://www.tippingpoint.com/security/advisories/TSRT-07-02.html
Trend ServerProtect是一款企业级反病毒程序。 Trend ServerProtect的RPC通信接口实现上存在多个缓冲区溢出漏洞,远程攻击者可以利用这些漏洞控制系统。 Trend ServerProtect的StCommon.dll和eng50.dll的某些功能函数在处理从RPC接口传入的超长参数时存在堆栈溢出问题,远程攻击者可以利用这些漏洞通过溢出攻击在系统上执行任意指令。 <*链接:http://www.tippingpoint.com/security/advisories/TSRT-07-01.html http://www.tippingpoint.com/security/advisories/TSRT-07-02.html