Virenscanner von Trend Micro verursacht Bluescreen

Im Virenscanner von Trend Micro hat sich ein Fehler eingeschlichen, der nicht nur das Programm zum Absturz bringt, sondern gleich einen Bluescreen unter Windows erzeugt. Betroffen ist nicht nur die Desktop-Version PC-cillin, sondern auch Server- und Gateway-Produkte.

Die Ursache dafür soll eine Division durch Null im Kerneltreiber VsapiNT.sys sein. Dateien, die im UPX-Format gepackt sind, enthalten einen Wert, durch den beim Auswerten dieser Datei dividiert wird. Dieser Wert lässt sich von einem Angreifer frei bestimmen, alo auch auf Null festlegen.

Ein Angreifer konnte so ganz gezielt bestimmte Systeme zum Absturz bringen, indem er eine Mail mit einer derart modifizierten Datei verschickt hat. Ein Virescanner, der angehängte Dateien auf dem Server automatisch überprüft, wäre somit abgestürzt und hätte den ganzen Server lahmgelegt. Inzwischen hat Trend Micro ein Update zur Verfügung gestellt, das automatisch installiert wird.