首页 -> 安全研究

安全研究

安全漏洞
Trend Micro OfficeScan跨站脚本漏洞(CVE-2017-8801)

发布日期:2017-05-03
更新日期:2017-05-08

受影响系统:
Trend Micro OfficeScan < XG CP 1352
Trend Micro OfficeScan < 11.0 SP1 CP 6325
描述:
CVE(CAN) ID: CVE-2017-8801

Trend OfficeScan是一款企业级反病毒程序。

Trend Micro OfficeScan < 11.0 SP1 CP 6325、XG < CP 1352版本存在安全漏洞,可使远程用户通过构造的URI,执行跨站脚本攻击。

<*来源:vendor
  *>

建议:
厂商补丁:

Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://success.trendmicro.com/solution/1117204-security-bulletin-trend-micro-officescan-11-xg-multiple-vulnerabilities
http://files.trendmicro.com/products/officescan/11.0_SP1/readme/osce-11-sp1-patch1-win-all-criticalpatch-6325_readme.txt

浏览次数:1958
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障