发布日期：2014-02-24
更新日期：2014-03-17

受影响系统：

McAfee Web Gateway

描述：

---

BUGTRAQ  ID: 66193
CVE(CAN) ID: CVE-2014-2535

McAfee Web Gateway 是一款全面内部 Web 安全解决方案。

McAfee Web Gateway 7.4.0及之前版本、McAfee Web Gateway 7.3.2.4及之前版本、McAfee Web Gateway 7.2.0.9 及之前版本在实现上存在目录遍历漏洞，远程攻击者可利用目录遍历序列“../”检索应用上下文内的任意文件。

<*来源：Ilyas Orak
  *>

建议：

---

厂商补丁：

McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://kc.mcafee.com/corporate

浏览次数：2183
严重程度：0（网友投票）