「Virus Scan Enterprise for Linux version 2.0.3 およびそれ以前」には、情報漏えい（CVE-2016-8016）、特殊要素の不適切なサニタイジング（CVE-2016-8017）、クロスサイトリクエストフォージェリ（CVE-2016-8018）、クロスサイトスクリプティング（CVE-2016-8019）、コードインジェクション（CVE-2016-8020）、デジタル署名の不適切な検証（CVE-2016-8021）、なりすましによる認証回避（CVE-2016-8022）、不変と想定されるデータの改ざんによる認証回避（CVE-2016-8023）、HTTPレスポンス分割（CVE-2016-8024）、SQLインジェクション（CVE-2016-8025）の脆弱性が存在する。
また「Virus Scan Enterprise for Windows version 8.7i から少なくとも 8.8 patch 4 まで」には、NULLポインタの参照の脆弱性が存在する。McAfeeは、Virus Scan Enterpriseのサポートを終了し、これらの脆弱性を修正した 「Endpoint Security」を提供している。Endpoint Security version 10.2 およびそれ以降を使用するよう呼びかけている。なお、Endpoint Security へのアップグレードは無料。
《吉澤 亨史》