McAfee Email Gateway 多个SQL注入及远程命令执行漏洞

发布日期:2013-12-03
更新日期:2013-12-10

受影响系统:
McAfee Email Gateway 7.6
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64150

McAfee Email Gateway 是一款全面的电子邮件安全解决方案。

McAfee Email Gateway 7.6在实现上存在多个SQL注入和远程命令执行漏洞,成功利用后可使攻击者执行任意命令并执行未授权数据库操作。

<*来源:Brandon Perry
 
  链接:http://packetstormsecurity.com/files/124277/mcafeeemailgateway-sqlexec.txt
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

McAfee
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://kc.mcafee.com/corporate

相关推荐