当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Trend Micro Deep Discovery contentURL参数跨站

     发表日期：2015-08-21 09:56:08

漏洞名称：Trend Micro Deep Discovery contentURL参数跨站脚本漏洞(CVE-2015-2872)
CVE ID:CVE-2015-2872
受影响系统：
Trend Micro Deep Discovery
详细信息：
 
Trend Micro Deep Discovery平台可以实时分析、检测、响应定向攻击。
 
 
 
Trend Micro Deep Discovery没有正确验证index.html请求的contentURL参数，存在安全漏洞可导致反射型跨站脚本。
 
 
漏洞来源：
hyp3rlinx
解决方案：
厂商补丁：
 
Trend Micro
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
 
 
http://esupport.trendmicro.com/solution/
 
http://esupport.trendmicro.com/solution/en-US/1112206.aspx
 
 
 
http://cwe.mitre.org/data/definitions/79.html
 
 
 
http://cwe.mitre.org/data/definitions/425.html