Trend Micro: Freier Online-Viren-Scanner birgt Gefahr für Anwender

Im freien online Anti-Viren-Scanner des Sicherheitsdienstleisters Trend Micro wurde ein ernst zu nehmender Fehler festgestellt. Der angebotene Dienst soll von Angreifern ausgenutzt werden können, um den Rechner des Opfers vollständig zu übernehmen. Für das Glücken dieses Szenarios ist allerdings die Verwendung des Internet Explorers (IE) notwendig.

Die dänischen Bugtracker der Secunia ASP konnten diesen Fehler ausfindig machen. Zunächst ist es erforderlich, dass der Besucher auf eine entsprechend modifizierte Webseite geleitet wird. Von dort aus besteht unter gewissen Umständen die Gefahr eines Angriffs auf eine Schwachstelle in den angebotenen ActiveX-Controls. Genauer betrifft diese Problematik den von Trend Micro angebotenen HouseCall-Service. Bei dem Dienst HouseCall handelt es sich um ein kostenloses Scanning-Tool, welches den Computer des Besuchers auf mögliche Infektionen untersucht. Das Erkennungsspektrum soll dabei von Viren über Spyware und andere Schadsoftware reichen.

Die Schwachstelle wird durch den sogenannten use-after-free Fehler in den HouseCall ActiveX-Controls (Housecall_ActiveX.dll) verursacht. Trend Micro hat in diesem Zusammenhang bekannt gegeben, dass man den Bug bereits aus der Welt geschafft habe. Unter anderem sei der öffentliche HouseCall Server entsprechend gepatcht worden, hieß es. Allerdings könne man derzeit noch von keiner ausgereiften Lösung sprechen. Schließlich handelt es sich um einen Hot-Fix, der in kürzester Zeit aufgrund verschiedenster Hinweise hin entwickelt wurde.

Da es sich wie bereits angesprochen um eine Schwachstelle in Verbindung mit ActiveX-Controls handelt, ist davon der Internet Explorer aus dem Hause Microsoft betroffen. Wer mit diesem Browser den Scanning-Dienst von Trend Micro benutzt, dem sei zur Verwendung der Version 6.6 von HouseCall geraten. Der offizielle Ratschlag von Secunia entspricht ebenfalls diesem Hinweis. Von der Benutzung des HouseCall in der Version 6.5 raten die Experten allerdings ab. Ein Update kann über die üblichen Supportwege bezogen werden. In Expertenkreisen ist die Rede von einer hochgradig kritischen Schwachstelle. (gS-)

(via ComputerWorld, thx!)

News Redaktion am Donnerstag, 25.12.2008 16:32 Uhr

tags Tags: exploit gefahr antivirus trend micro housecall angriff

Weitere interessante News

4 Reaktionen zu dieser Nachricht

Cr!m$on am 26.12.2008 22:55:11

Habe den schon benutzt, Top Online-Scanner! Aber nehmt den Firefox...:T und wenn der fuchs nicht rennen will nehmt Opera ;) ...
xzeNji am 26.12.2008 13:48:01

Habe den schon benutzt, Top Online-Scanner! Aber nehmt den Firefox...:T ...
poesie noire am 25.12.2008 20:19:12

falsch gelesen. es ist ein onlinescanner, dazu noch einrecht guter. wenn du diesen mit dem iexplorer aufrufst, dann besteht die gefahr. und genau hier ist auch das problem. ich selbst habe diesen schon einige mal benutzt. da deren java-applet hin und wieder im firefox nicht so richtig wollte, habe ...
derPingu am 25.12.2008 20:10:22

Hurra, es trifft also nur die Leute, die ein Trend Micro Virenscanner habe, auf einer bestimmten Webseite mit dem IE surfen und ActiveX anhaben. Puh, und ich dachte schon es ist ne wichtige News. :D ...
gullinews am 25.12.2008 15:35:22

Im freien online Anti-Viren-Scanner des Sicherheitsdienstleisters Trend Micro wurde ein ernst zu nehmender Fehler festgestellt. Der angebotene Dienst soll von Angreifern ausgenutzt werden können, um den Rechner des Opfers vollständig zu übernehmen. Für das Glücken dieses Szenarios ist allerd ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Interviews]

ACTA: Viel Geschrei um nichts? Jurist Jens Ferner im Interview

Lars Sobiraj am 04.02.2012, 11:32 Uhr

Während Die Linke zur Teilnahme an einem europaweiten Aktionstag gegen ACTA aufruft und Justizministerin Leutheusser-Schnarrenberger die Kritik am internationalen Handelsabkommen zurückweist, führte der Jurist Jens Ferner eine ausführliche Analyse jedes einzelnen Artikels durch. Wir fragten ihn, wie gefährlich ACTA tatsächlich ist. In welchem Rahmen bedroht dieses Abkommen unser aller Freiheit?

mehr mehr lesen...

News [Kurioses]

Überwachung mal anders: Polizist in Zivil jagte sich 20 Minuten selbst

Lars Sobiraj am 09.02.2012, 11:40 Uhr

In der südenglischen Grafschaft Sussex ereignete sich letzten Monat ein Fauxpas der besonderen Art. Statt einen Einbrecher zu fassen, jagte ein Polizist mit Hilfe von Kameras für etwa 20 Minuten sich selbst. Sein Kollege an den Monitoren hatte ihn nicht erkannt und fand sein Verhalten sehr auffällig. Der beobachtete Mann habe auf heißen Kohlen gesessen, weswegen er dringend tatverdächtig sei.

mehr mehr lesen...

Browsergames