Vulnérabilité TrendMicro OfficeScan 11 et XG 12
Une vulnérabilité critique a été découverte chez le leader des anti-malwares TrendMicro OfficeScan. La vulnérabilité à l’injection de commande Proxy dans Trend Micro OfficeScan 11 et XG (12) permet aux attaquants distants d’exécuter des codes arbitraires sur des installations vulnérables. Le défaut spécifique peut être exploité en analysant le paramètre tr dans Proxy.php. Anciennement ZDI-CAN-4543.[…]