リモートホストで実行されている Forefront Unified Access Gateway（UAG）のバージョンに、Web Monitor コンポーネントの複数の脆弱性があります：

  ExcelTable.aspでのHTTP応答分割の脆弱性。（CVE-2011-1895）

  - ExcelTable.aspでの折り返し型XSS。（CVE-2011-1896）

  - Default.aspでの折り返し型XSS。（CVE-2011-1897）

  - 署名付き Java アプレットでのコード実行の脆弱性。
    Javaを有効にしたWebブラウザからUAGサーバーにアクセスするユーザーは影響を受けます。（CVE-2011-1969）

  - nullセッションクッキーを処理すると、Webサーバーが反応しなくなる可能性があります。（CVE-2011-2012）

検出

MS11-079：Microsoft Forefront Unified Access Gateway のリモートコード実行可能な脆弱性（2544641）

medium Nessus プラグイン ID 56453

変更ログが見つかりません