検索エンジンのARJファイル検索処理における脆弱性に関するご報告 (Trend)

 まだ、PoCやExploitは出ていないが、早急に対応する必要がある

検索エンジンによるARJファイルの検索処理において、
アーカイブ内の長いファイル名を持つファイルを扱う際に
バッファオーバフロー問題が発生する可能性があります。
これにより、悪意のある攻撃者により特殊なARJ形式
ファイルが作成され、任意のコードが実行される危険性があります。

対象

ウイルスバスター
ウイルスバスター コーポレートエディション
Trend Micro Client/Server Security
ServerProtect
ServerProtect for Network Appliance filers
ServerProtect for EMC Celerra
ServerProtect for Linux
Portalprotect for Microsoft SharePoint Portal Server
InterScan for Microsoft Exchange
InterScan for Domino / Lotus Notes
InterScan VirusWall for Windows
InterScan VirusWall for Unix
InterScan Messaging Security Suite
InterScan Web Security Suite
InterScan WebProtect