SYM06-009 2006年5月10日 Symantec Enterprise Firewall の NAT/HTTP プロキシに内部 IP 漏洩の脆弱性

セキュリティホールMemo経由)
SymantecのHTTPプロキシに内部アドレスが漏えいする可能性のある脆弱性があるそうです。更新版を適用しましょう

Symantec Enterprise Firewall および Symantec Gateway Security 製品の HTTP プロキシに、情報漏洩のおそれのあることが発見されました。ファイアウォールが各 http リクエストに対応する際に、通常は Network Address Translation(NAT)によって隠されている内部アドレスが漏洩される可能性があります。