CVE:CVE-2011-0552
CNNVD:CNNVD-201109-677
Symantec IM Manager 提供了完整、先进的IM安全管理解?方案，让组织可以在企业间安全地部署、管理与延伸IM的使用。
Symantec IM Manager 8.4.18之前版本的管理控制台中存在多个跨站脚本攻击漏洞。远程攻击者可借助多个参数注入任意web脚本或者HTML。这些参数包含：(1) IMManager/Admin/IMAdminSystemDashboard.asp的refreshRateSetting参数, IMManager/Admin/IMAdminTOC_simple.asp的(2) nav或者(3) menuitem参数或IMManager/Admin/IMAdminEdituser.asp的(4) action参数。
solution:Upgrade symantec im_manager to a higher version than 8.4.17,6.0,6.5,7.0,7.5,8.3,8.4.0,8.4.1,8.4.2,8.4.5,8.4.6,8.4.7,8.4.8,8.4.9,8.4.10,8.4.11,8.4.12,8.4.13,8.4.15,8.4.16,and avoid the version (,8.4.17],6.0,6.5,7.0,7.5,8.3,8.4.0,8.4.1,8.4.2,8.4.5,8.4.6,8.4.7,8.4.8,8.4.9,8.4.10,8.4.11,8.4.12,8.4.13,8.4.15,8.4.16