CVE-2009-3482

高 7.8CVE-2009-3482 · 30/09/2009 公開 · 16/06/2026 更新

要点

CVE-2009-3482 は antivirus (trustport), pc security (trustport) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.29%（全脆弱性の 21.7% より高い）。
対処：2.8.0.2266, 2.0.0.1291 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
antivirus trustport	`< 2.8.0.2266`	`2.8.0.2266`
pc security trustport	`< 2.0.0.1291`	`2.0.0.1291`

概要

TrustPort Antivirus before 2.8.0.2266 and PC Security before 2.0.0.1291 use weak permissions (Everyone: Full Control) for files under %PROGRAMFILES%, which allows local users to gain privileges by replacing executables with Trojan horse programs.

参考情報

secunia.com/advisories/36880 · Broken Link
securityfocus.com/archive/1/506751/100/0/threaded · Broken Link
trustport.com/en/notices/security-update-of-trustport-products · Broken Link

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン