Mise à jour de sécurité Trend Micro

[charles]

Une mise à jour de sécurité pour Trend Micro InterScan Web Security Virtual Appliance a été publiée le 27/05/2017 :

https://success.trendmicro.com/solution/1117412

[charles]

Des mises à jour de sécurité Trend Micro ont été publiées :

Le 13/07/2017 pour Trend Micro Control Manager :

https://success.trendmicro.com/solution/1117722

Le 19/07/2017 pour Trend Micro InterScan Messaging Security (Virtual Appliance) :

https://success.trendmicro.com/solution/1117723

[charles]

Une mise à jour de sécurité pour Office Scan a été publiée le 27/07/2017 :

https://success.trendmicro.com/solution/1117769

[charles]

Une mise à jour de sécurité pour Trend Micro Mobile Security a été publiée le 13/09/2017 :

https://success.trendmicro.com/solution/1118224

[charles]

Une mise à jour de sécurité pour Trend Micro Office Scan a été publiée le 27/09/2017 :

https://success.trendmicro.com/solution/1118372

[charles]

Plusieurs vulnérabilité permettant de réaliser une exécution de code arbitraire à distance avec des privilèges système dont certaines sans authentification ont été corrigées le 16/03/2020 dans les solutions Apex One et OfficeScan de Trend Micro :

https://success.trendmicro.com/solution/000245571

2 RCE nécessitant à l'attaquant d'être authentifié seraient activement exploitées.

[charles]

Plusieurs vulnérabilités permettant de réaliser une exécution de code arbitraire à distance et porter atteinte à la confidentialité des données ont été corrigées le 24/09/2020 dans les solutions Apex One et OfficeScan de Trend Micro :

https://success.trendmicro.com/solution/000271974

http://www.zerodayinitiative.com/adviso ... I-20-1218/
http://www.zerodayinitiative.com/adviso ... I-20-1219/
http://www.zerodayinitiative.com/adviso ... I-20-1220/
http://www.zerodayinitiative.com/adviso ... I-20-1221/
http://www.zerodayinitiative.com/adviso ... I-20-1222/
http://www.zerodayinitiative.com/adviso ... I-20-1223/
http://www.zerodayinitiative.com/adviso ... I-20-1224/
http://www.zerodayinitiative.com/adviso ... I-20-1225/
http://www.zerodayinitiative.com/adviso ... I-20-1226/

[charles]

Une vulnérabilité pouvant permettre à un attaquant de supprimer des fichiers a été corrigée le 25/09/2020 dans Trend Micro Security 2020 :

https://helpcenter.trendmicro.com/en-us ... TMKA-09909

https://www.zerodayinitiative.com/advis ... I-20-1227/

[charles]

Plusieurs vulnérabilités pouvant permettre à un attaquant de provoquer une exécution de code arbitraire à distance ont été corrigées le 30/11/2020 dans Trend Micro InterScan Web Security Virtual Appliance :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-779/

[charles]

Plusieurs vulnérabilités pouvant permettre à un attaquant de provoquer une atteinte à l'intégrité des données, une atteinte à la confidentialité des données, un déni de service et une élévation de privilèges ont été corrigées les 26 et 28/01/2021 dans les produits Trend Micro suivants :

Worry-Free Business Security Services (WFBSS)
OfficeScan XG SP1
Apex One
Apex One as a Service
Trend Micro ServerProtect pour Linux

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-067/

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-061/