当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

McAfee Email Gateway 多个SQL注入及远程命令执行漏洞

信息来源： Brandon Perry      发表日期：2013-03-15 15:58:00

 

McAfee Email Gateway 是一款全面的电子邮件安全解决方案。

 

McAfee Email Gateway 7.6在实现上存在多个SQL注入和远程命令执行漏洞，成功利用后可使攻击者执行任意命令并执行未授权数据库操作。

 

BUGTRAQ-ID:64150

受影响系统：

McAfee Email Gateway 7.6

 

解决办法：

厂商补丁：

 

McAfee

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

 

http://kc.mcafee.com/corporate

 

参考信息：

http://packetstormsecurity.com/files/124277/mcafeeemailgateway-sqlexec.txt