CVE:CVE-2007-1070
CNNVD:CNNVD-200702-367
Trend ServerProtect是一款企业级反病毒程序。
Trend ServerProtect的RPC通信接口实现上存在多个缓冲区溢出漏洞，远程攻击者可以利用这些漏洞控制系统。
Trend ServerProtect的StCommon.dll和eng50.dll的某些功能函数在处理从RPC接口传入的超长参数时存在堆栈溢出问题，远程攻击者可以利用这些漏洞通过溢出攻击在系统上执行任意指令。
<*链接：http://www.tippingpoint.com/security/advisories/TSRT-07-01.html
        http://www.tippingpoint.com/security/advisories/TSRT-07-02.html
solution:Upgrade trend_micro serverprotect to a higher version than 5.58,5.61,5.62,and avoid the version 5.58,5.61,5.62