CVE:CVE-2012-4597
CNNVD:CNNVD-201208-416
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。
McAfee Email和Web Security (EWS) 5.5版本至Patch 6、5.6版本至Patch 3、McAfee Email Gateway (MEG) 7.0.0和7.0.1版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过与McAfee Security Appliance Management Console/Dashboard相关的向量注入任意web脚本或HTML。
solution:Upgrade mcafee email_and_web_security to a higher version than 5.5,5.6,and avoid the version 5.5,5.6; Upgrade mcafee email_gateway to a higher version than 7.0.0,7.0.1,and avoid the version 7.0.0,7.0.1