Trend Micro Worry Free Business Security Critical Patch 2380 und der freie Disk-Speicher

[English]Der Sicherheitsanbieter Trend Micro hat ein kritisches Update 2380 für seine Worry Free Business Security (WFBS) freigegeben. Der Patch soll ein Sicherheitsproblem in einer Komponente beseitigen, die die Virenschutzlösung angreifbar macht. Was aber nicht verraten wird: Um diesen kritischen Patch zu installieren, müssen mindestens 13 Gigabyte Festplattenspeicher auf dem Systemlaufwerk vorhanden sein.

TM WFBS 10.0 Patch 2380

Zum 21. Januar 2022 hat Trend Micro für sein Worry Free Business Security 10.0 den Critical Patch 2380 freigegeben. Der Patch lässt sich im Download-Center als WFBS_100_SP1_WIN_ALL_CriticalPatch_2380 herunterladen. In der Readme erfährt man folgendes:

1.1 Enhancements
===========================================

The following enhancement is included in this release:

Enhancement 1: This Critical Patch updates the module related to
the Smart Protection Server to resolve an
Out-Of-Bounds Read security issue.

NOTE:          To complete the Smart Scan Server upgrade, ensure
that there is sufficient free disk space on the
Security Server drive before applying this Patch.

Required free disk space: Twice the size of the
"\Trend Micro\Security Server\PCCSRV\wss" folder
plus 1.0 GB

1.2 Files Included in This Release
===========================================

A. Files for Current enhancement
————————————————————

Filename                               Build No.
———————————————————-
ofcservice.exe                         20.0.2380
svrsvcsetup.exe                        20.0.2380
svrsvcsetup_x64.exe                    20.0.2380

Der Patch adressiert eine Out-Of-Bounds Read-Schwachstelle im Smart Protection Server. In einem Nebensatz findet sich der Hinweis, dass man sicherstellen soll, dass genügend freier Speicherplatz auf dem Laufwerk vorhanden sein soll, um den Smart Protection Server zu aktualisieren.

13 Gigabyte sollten es sein

Blog-Leser Tom B. hat mich bereits am 23.1.2022 per Mail über seine Erfahrungen informiert (danke dafür). Tom schrieb mir:

Hallo Günter,

worauf nicht hingewiesen wird, der kritische Patch lässt sich nur installieren, wenn mindestens 13GB freier Festplattenspeicher verfügbar ist.

Beste Grüße,

Tom

Das sind schon sportliche Anforderungen, um einen Smart Protection Server im Hinblick auf eine kritische Schwachstelle zu aktualisieren – finde ich jedenfalls. Wenn der Speicherplatz fehlt, scheitert das Update und der betreffende Smart Protection Server bleibt angreifbar.