製品・ソフトウェアに関する情報
Vulnerability Search
Housecall_ActiveX.dll の Trend Micro HouseCall ActiveX コントロールにおけるクライアントシステム上へ任意のライブラリファイルをダウンロードされる脆弱性
Title Housecall_ActiveX.dll の Trend Micro HouseCall ActiveX コントロールにおけるクライアントシステム上へ任意のライブラリファイルをダウンロードされる脆弱性
Summary

Housecall_ActiveX.dll の Trend Micro HouseCall ActiveX コントロールには、クライアントシステム上へ任意のライブラリファイルをダウンロードされる脆弱性が存在します。

Possible impacts 第三者により、"カスタムアップデートサーバ" の引数を介して、クライアントシステム上へ任意のライブラリファイルをダウンロードされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Dec. 23, 2008, midnight
Registration Date Dec. 20, 2012, 6:52 p.m.
Last Update Dec. 20, 2012, 6:52 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
トレンドマイクロ
Trend Micro HouseCall 6.51.0.1028 および 6.6.0.1278
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-2434
Summary

The Trend Micro HouseCall ActiveX control 6.51.0.1028 and 6.6.0.1278 in Housecall_ActiveX.dll allows remote attackers to download an arbitrary library file onto a client system via a "custom update server" argument. NOTE: this can be leveraged for code execution by writing to a Startup folder.

Summary

El control ActiveX de Trend Micro HouseCall v6.51.0.1028 y v6.6.0.1278 en Housecall_ActiveX.dll permite a atacantes remotos descargar un fichero de biblioteca arbitrario en un sistema cliente a través del parámetro "custom update server". NOTE: puede aprovecharse para ejecución de código escribiendo en la carpeta de inicio.

Publication Date Dec. 24, 2008, 3:30 a.m.
Registration Date Jan. 29, 2021, 1:37 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:trend_micro:housecall:6.6:*:server:*:*:*:*:*
cpe:2.3:a:trend_micro:housecall:6.6.0.1278:*:*:*:*:*:*:*
cpe:2.3:a:trend_micro:housecall:6.51.0.1028:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List