Trend Micro Anti-Spyware和PC-cillin SSAPI引擎本地堆栈缓冲区溢出漏洞

Trend Micro AntiSpyware是一款检测和删除恶意软件的应用程序。 Trend SSAPI引擎存在缓冲区溢出，远程攻击者可以利用漏洞以系统进程权限执行任意指令。 Trend Micro产品包含的vstlib32.dll库中的VST函数存在基于堆栈的缓冲区溢出，当攻击者以超长路径名在本地文件系统中建立文件，vstlib32从操作系统中接收到ReadDirectoryChangesW回调通知，就可以导致基于堆栈的缓冲区溢出发生，精心构建路径数据，并诱使应用程序解析，可导致以系统进程权限执行任意指令。 Trend Micro PC-Cillin Internet Security 2007 Trend Micro Anti-Spyware for Consumer 3.5 补丁下载： Trend Micro Anti-Spyware for Consumer 3.5 * Trend Micro pcc_2007_1530_win_en_ssapi_5_2_1028.exe <a href="ftp://conftpuser:consumer-trend@ftp-download.trendmicro.com.ph/consume" target="_blank">ftp://conftpuser:consumer-trend@ftp-download.trendmicro.com.ph/consume</a> r/Tools/Hotfix/pcc_2007_1530_win_en_ssapi_5_2_1028.exe Trend Micro PC-Cillin Internet Security 2007 * Trend Micro pcc_2007_1530_win_en_ssapi_5_2_1028.exe <a href="ftp://conftpuser:consumer-trend@ftp-download.trendmicro.com.ph/consume" target="_blank">ftp://conftpuser:consumer-trend@ftp-download.trendmicro.com.ph/consume</a> r/Tools/Hotfix/pcc_2007_1530_win_en_ssapi_5_2_1028.exe