趋势科技杀毒软件产品存本地栈溢出漏洞
发布日期：2007-08-21
更新日期：2007-08-22
受影响系统：
Trend Micro PC-cillin Internet Security 2007
Trend Micro Anti-Spyware for Consumer 3.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 25388
CVE(CAN) ID: CVE-2007-3873
Anti-Spyware和PC-cillin都是趋势科技发布的杀毒软件产品。
Anti-Spyware和PC-cillin的vstlib32.dll库中的VST函数中存在栈溢出漏洞，远程安全者可能利用此漏洞控制用户系统。
如果安全者在本地文件系统创建了有超长路径（超过max_path字符限制）的文件的话，则vstlib32从操作系统接收到了ReadDirectoryChangesW回调通知的时候就会在SSAPI模块中触发栈溢出，导致以系统权限执行任意指令。
<*来源：Ismael Briones （ismael@el-mundo.net）
链接：http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1035845
http://secunia.com/advisories/26557/
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=586
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
consumer-trend@ftp-download.trendmicro.com.ph/consume_r/Tools/Hotfix/
pcc_2007_1530_win_en_ssapi_5_2_1028.exe
ftp://conftpuser:consumer-trend@ftp-download.trendmicro.com.ph/
consume_r/Tools/Hotfix/pcc_2007_1530_win_en_ssapi_5_2_1028.exe(责任编辑：李磊)
