PC-cillin 含有 DLL hijacking 漏洞

2019-05-02

• PC-Cillin2019 (32/64位元) 15.00

PC-Cillin2019 產品會於安裝過程中嘗試載入不存在的動態連結函式庫 d2d1.dll，此一行為將會導致任何命名為 d2d1.dll 的惡意動態連結函式庫以管理權限執行。

更新至新版軟體，並只從官方網站下載安裝程式。

• CVE-2018-18333

• https://esupport.trendmicro.com/en-us/home/pages/technical-support/1121932.aspx
• https://gaissecurity.com/yazi/discovery-of-dll-hijack-on-trend-micro-antivirusplus-cve-2018-18333
• https://kaganisildak.com/2019/01/17/discovery-of-dll-hijack-on-trend-micro-antivirus-cve-2018-18333/

Honc (章哲瑜)