发布日期：2013-05-15
更新日期：2013-05-23
受影响系统：
Trend Micro DirectPass 1.5.0.1060
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60023
Trend Micro DirectPass是密码管理软件。
Trend Micro DirectPass 1.5.0.1060及其他版本在InstallWorkspace.exe的主密码设置模块中存在本地命令注入漏洞，本地攻击者可利用此漏洞在受影响应用上下文中执行任意命令。要利用此漏洞需要较低权限的系统用户账户及direct-pass访问权，另外需要一定的用户交互。
<*来源：Benjamin Kunz Mejri
链接：http://seclists.org/fulldisclosure/2013/May/112
*>
测试方法：
--------------------------------------------------------------------------------
警 告
