CVE:CVE-2009-0612
CNNVD:CNNVD-200902-380
Trend Micro InterScan Web Security Virtual Appliance (IWSVA)是趋势科技公司开发的网页过滤设备，由InterScan Web Security Appliance虚拟化而来，可以部署在虚拟服务上也可以部署在实体服务器上，并用来防止企业或其它组织的内部对外部的访问控制。
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 3.x版本和InterScan Web Security Suite (IWSS) 3.x版本,当standalone proxy上的基本授权被激活时，Windows Media Player上的Proxy-Authorization页眉也会被激活,这会允许web服务器通过提供一个媒体流并捕获该页眉来获得认证凭证。
solution:Upgrade trendmicro interscan_web_security_suite to a higher version than 2.5,3.1,and avoid the version 2.5,3.1; Upgrade trendmicro interscan_web_security_virtual_appliance to a higher version than 3.1,and avoid the version 3.1