发布日期：2011-09-29
更新日期：2011-09-29受影响系统：
Symantec IM Manager 8.x
不受影响系统：
Symantec IM Manager 8.4.18
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 49739
CVE ID: CVE-2011-0552Symantec IM Manager 为公共及企业 IM 网络提供认证支持，对企业即时信息通信进行无缝管理，并实行安全保障、日志和存档 - 其中包括对文件、影音、VoIP、应用程序共享及其它实时通信功能等实行细粒级策略强制和安全控制。IM Manager 可以消除企业使用即时消息中存在的隐患。Symantec IM Manager在外部数据过滤和验证的实现上存在跨站脚本执行漏洞，远程攻击者可利用此漏洞在受影响站点的用户浏览器中执行任意代码，窃取cookie凭证。<*来源：Sow Ching Shiong
链接：http://www.symantec.com/business/security_response/securityupdates/detail.jsp？fid=security_advisory&
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Symantec
--------
Symantec已经为此发布了一个安全公告（20110929_00）以及相应补丁:20110929_00：Security Advisories Relating to Symantec Products - Symantec IM Manager Administrator Console Multiple Issues链接：http://www.symantec.com/business/security_response/securityupdates/detail.jsp？fid=security_advisory&Symantec IM Manager代码注入漏洞Symantec IM Manager远程SQL注入漏洞相关资讯 漏洞
- 快递官网漏洞泄露 1400 万用户信息 （08/12/2014 08:37:42）
- 要389目录服务器访问绕过漏洞 （10/01/2012 09:18:08）
- ASUS Net4Switch "ipswcom.dll" （03/02/2012 09:32:42）
| - 软件漏洞是一笔大买卖！ （10/06/2012 08:28:32）
- PHPCMS V9.1.13任意文件包含漏洞分 （08/01/2012 07:23:17）
- Open Handset Alliance Android （03/01/2012 06:59:34）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
| <
易网时代-编程资源站