CVE:CVE-2015-1619
CNNVD:CNNVD-201502-331
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。
MEG的Secure Web Mail Client用户界面中存在跨站脚本漏洞。远程攻击者可借助Digest消息中的令牌利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：MEG 7.6.3.2之前7.6.x版本，75.6之前7.5.x版本，7.0.x版本至7.0.5版本，5.6及之前版本。
solution:Upgrade mcafee email_gateway to a higher version than 5.6,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.5,7.5.1,7.5.2,7.5.3,7.5.4,7.5.5,7.6,7.6.1,7.6.2,7.6.3,and avoid the version (,5.6],7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.5,7.5.1,7.5.2,7.5.3,7.5.4,7.5.5,7.6,7.6.1,7.6.2,7.6.3