CVE-2005-3379
Açıklama
Trend Micro (1) 7.510.1002 motoruna sahip PC-Cillin 2005 12.0.1244 ve (2) 7.510.1002 motoruna sahip OfficeScan 7.0 üzerindeki çoklu yorumlama hatası; normalde EXE ile ilişkilendirilen bir "MZ" sihirli bayt dizisine sahip olan BAT, HTML ve EML gibi dosyalar aracılığıyla uzaktan saldırganların virüs taramasını atlatmasına izin verir. Bu durum, dosyanın güvenli bir tür olarak değerlendirilmesine neden olurken, uç sistemdeki uygulamalar tarafından hala tehlikeli bir dosya türü olarak çalıştırılabileceği, EXE, EML ve HTML içeriği barındıran "üç başlı" bir programla örneklendiği üzere ortaya çıkar; bu durum "magic byte bug" olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trend_micro officescan | 7.0_engine_7.510.1002 | — |
| trend_micro pc-cillin_2005 | 12.0.1244_engine_7.510.1002 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.