Symantec Web Security build 62以前的2.5,3.0.0,和3.0.1版本存在跨站脚本(XSS)漏洞。远程攻击者借助查询字符串注入任意web脚本或者HTML,该字符串在列出(1)错误或(2)块页消息的被拦截的URLs中。