当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Trend Micro Deep Discovery强制浏览漏洞(CVE-2015-2873)

     发表日期：2015-08-21 09:55:38

漏洞名称：Trend Micro Deep Discovery强制浏览漏洞(CVE-2015-2873)
CVE ID:CVE-2015-2873
受影响系统：
Trend Micro Deep Discovery 3.7.1096
Trend Micro Deep Discovery
详细信息：
 
Trend Micro Deep Discovery平台可以实时分析、检测、响应定向攻击。
 
 
 
Trend Micro Deep Discovery没有正确检查授权，可使非管理员用户访问系统日志、白名单、黑名单，导致访问并修改某些系统配置。
 
 
漏洞来源：
hyp3rlinx
解决方案：
厂商补丁：
 
Trend Micro
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
 
 
http://esupport.trendmicro.com/solution/
 
 
 
http://esupport.trendmicro.com/solution/en-US/1112206.aspx
 
 
 
http://www.kb.cert.org/vuls/id/248692
 
 
 
http://hyp3rlinx.altervista.org/advisories/TREND-MICRO-DDI-0818.txt