CVE:CVE-2012-0302
CNNVD:CNNVD-201206-470
Symantec Message Filter是为企业提供反垃圾邮件和电子邮件威胁的防御系统。
Symantec Message Filter 6.3版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，及发起其他攻击。
solution:Upgrade symantec message_filter to a higher version than 6.3,and avoid the version 6.3