U radu programskog paketa Trend Micro Control Manager uočena je sigurnosna ranjivost. Radi se o upravljačkoj aplikaciji koja je namijenjena usklađivanju rada Trend Micro komponenti i nadzoru sigurnosti na razini cjelokupne računalne mreže. Spomenuti propust posljedica je XSS (eng. cross-site scriptng) ranjivosti, a napadačima omogućuje pokretanje proizvoljnog HTML ili skriptnog koda. Svim se korisnicima preporuča primjena odgovarajuće nadogradnje.
_______________________________________________________________________________
ID upozorenja: ADV-LSS-2011-06-032
Naslov: Uocena ranjivost u radu programskog paketa Trend Micro Control Manager
Datum: 2011-06-24
OS: Windows
Programski paket: Trend Micro Control Manager
Tip sigurnosnog problema: pokretanje proizvoljnog HTML i skriptnog koda
Rizik: Malen
_______________________________________________________________________________
[1] Uvod
Prilikom upotrebe programskog paketa Trend Micro Control Manager uocena je sigurnosna ranjivost.
Trend Micro Control Manager je centralizirana upravljacka aplikacije namijenjena
uskladivanju rada Trend Micro komponenti i nadzoru sigurnosti na razini cjelokupne racunalne mreze odnosno poslovne organizacije.
Vise informacija o spomenutom programskom paketu dostupno je na sljedecoj web adresi:
http://us.trendmicro.com/us/products/enterprise/control-manager/
-------------------------------------------------------------------------------
[2] Sigurnosni problem
Spomenuta ranjivost, uocena u radu programskog paketa Trend Micro Control Manager,
napadacima omogucuje izvodjenje XSS (eng. cross-site scripting) napada.
-------------------------------------------------------------------------------
[3] Sigurnosna zastita
Svim se korisnicima preporuca nadogradnja i kontaktiranje proizvodjaca za
dobivanje vise informacija.
-------------------------------------------------------------------------------
[4] Analiza
Ulazni podaci predani preko parametra "ApHost" datoteci /commoncgi/servlet/CCGIServle
nisu ispravno provjereni prije vraÄ
Posljednje sigurnosne preporuke