CVE:CVE-2010-5148
CNNVD:CNNVD-201208-445
Websense是业界领先的Web安全和网页过滤解决方案。
Websense Web Security和Web Filter 7.1之前版本Hotfix 21中存在漏洞，该漏洞源于https会话中的加密会话(SSL)未设置安全标志。远程攻击者可利用该漏洞通过截获http会话中的传输捕获cookie。
solution:Upgrade websense websense_web_filter to a higher version than 7.0,and avoid the version (,7.0]; Upgrade websense websense_web_security to a higher version than 7.0,and avoid the version (,7.0]