SYMANTEC WEB GATEWAY

Proteje a redes de ordenadores, centros de datos y servicios de alojamiento ademas de sistemas de virtualización contra el malware el sofware malicioso

Este software esta especialmente orientado para grandes empresesas. El software NO es gratuito pero se puede obtener una copia de prueba en su pagina oficial Symantec Web
Estas son algunas características de este software: Detecta amenazas a medida que se crean, utiliza el contexto para reducir los falsos positivos y la sobrecarga administrativa, Con el respaldo de los conocimientos colectivos de más de 210 millones de sistemas, cambia el comportamiento de los usuarios mediante la educación en tiempo real sobre las políticas con notificaciones sobre las infracciones de las políticas, requieren un proxy en la topología de red, memoria caché HTTP para conservar el ancho de banda.
Para tener mas informacón detallada del Symantec Web Gateway puede vistar la pagina de oficial.

21 de Septiembre del 2015 Fallos de seguridad del Symantec Web Gateway 5.1.1

DESCRIPCIÓN: Vulnerabilidad CVE-2015-6548, CVE-2015-6547, CVE-2015-5693, CVE-2015-5692 múltiples vulnerabilidades de inyección SQL en un script PHP en la consola de administración de Symantec Web Gateway, permiten autenticar usuarios remotos ejecutando comandos SQL de su elección a través de vectores no especificados.
Ademas una URL elaborado puede hacer que la puerta de enlace de Internet para ejecutar un comando que no deberían estar disponibles externamente. Un atacante puede explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el contexto de la raíz.
SOLUCIÓN: Los usuarios deben asegurarse de que están en la última versión de Symantec Web Gateway 5.2.2 y ejecutando la última base de datos de actualización v5.0.0.1277 o posterior.
¿Como averiguar la versión que tengo instalada?: Ir a actual Versión de software/Versión actual en la Administración/Actualizaciones página. Tambien se puede hacer clic en "Buscar actualizaciones" botón a la Administración/Actualizaciones página para verificar que se está ejecutando la última versión de software.