CVE:CVE-2015-8597
CNNVD:CNNVD-201601-135
Blue Coat Systems ProxySG和Advanced Secure Gateway都是美国Blue Coat Systems公司的安全Web网关设备。
Blue Coat Systems ProxySG和ASG中存在开放重定向漏洞。远程攻击者可借助coaching页面中的base64-encoded URL和明文URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。以下版本受到影响：Blue Coat Systems ProxySG 6.5.8.8之前6.5版本和6.6版本，ASG 6.6版本。
solution:Upgrade bluecoat proxysg to a higher version than 6.5.8.7,and avoid the version (,6.5.8.7]; Upgrade bluecoat advanced_secure_gateway to a higher version than 6.6,and avoid the version 6.6