CVE:CVE-2008-4646
CNNVD:CNNVD-200810-347
Websense是业界领先的Web安全和网页过滤解决方案。
在安装过程中如果Websense Reporter Server上存在本地SQL Server的话，安装程序就会在CreateDbInstall.log日志文件中以明文存储管理员口令。本地用户可以通过访问安装目录中的这个zip格式口令获得敏感信息。
solution:Upgrade websense enterpise to a higher version than 6.3.2,and avoid the version 6.3.2