8.3.14 より前のバージョンの Symantec IM Manager 8.x がリモートの Windows ホストにインストールされています。これらのバージョンは、以下の 1 つまたは両方の脆弱性の影響を受けます：

- サードパーティー Autonomy KeyView モジュールに存在する整数オーバーフローの脆弱性が、特別に細工された OLE ドキュメントを解析する際に発生し、ヒープオーバーフローおよび任意のコードの実行が引き起こされる可能性があります。（CVE-2009-3032）

- IM Manager コンソールは、コンソールへの承認されたアクセスを有する、権限を持たないユーザーからのユーザー入力を適切にフィルターできません。これが悪用され、ユーザーのブラウザに任意の HTML またはスクリプトコードが注入され、影響を受けるサイトのセキュリティコンテキストの範囲内で実行される可能性があります。（CVE-2009-3036）

検出

Symantec IM Manager 8.x < 8.3.14（SYM10-005 および SYM10-006）

high Nessus プラグイン ID 45018

変更ログが見つかりません