[转载]Mcafee SecurityCenter远程命令执行漏洞

信息来源：绿盟科技

发布日期：2006-08-01
更新日期：2006-08-02

受影响系统：
McAfee SecurityCenter 6.0.22
McAfee SecurityCenter 6.0
McAfee SecurityCenter 4.3
不受影响系统：
McAfee SecurityCenter 7.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 19265

McAfee SecurityCenter是集中的基于Web的管理控制台，提供了报告和配置控制。

McAfee SecurityCenter及其他用户产品中存在多个漏洞，允许攻击者在有漏洞的系统上执行任意命令，导致完全入侵系统。

漏洞的利用需要用户被诱骗访问恶意网页或在收到邮件时执行某些形式的交互操作。

<*来源：eEye （info@eEye.com）
  
  链接：http://ts.mcafeehelp.com/faq3.asp?docid=407052
      http://www.eeye.com/html/research/upcoming/20060719.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://us.mcafee.com/root/login.asp