JVNVU#318779
Websense Content Gateway にクロスサイトスクリプティングの脆弱性

Websense Content Gateway には、クロスサイトスクリプティングの脆弱性が存在します。

• Websense Content Gateway

Websense Content Gateway には、ログインした後のページにおいて "menu" と "item" のパラメータの処理に問題があるため、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。結果として、サービス運用妨害（DoS）攻撃、情報漏えい、権限昇格などが行われる可能性があります。

2012年8月24日現在、対策方法はありません。

開発者によると、2012年12月に、本脆弱性に対応したバージョン 7.7.3 を公開する予定とのことです。

ワークアラウンドを実施する
対策版が公開されるまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。

• パスワードは定期的に変更する
• 製品利用中、不用意にインターネットでの情報を閲覧しない