リモートホストで実行している Forefront Unified Access Gateway （UAG）のバージョンに、複数の脆弱性があります：

  - スプーフィングの脆弱性により、攻撃者が被害者を悪意のある Web サイトへリダイレクトする可能性があります。脆弱性を発生させるには、攻撃者は被害者を騙して特別に細工されたリンクをクリックしなければなりません。
    （CVE-2012-0146）

  - 欠陥により、認証されていないユーザーが外部ネットワークからUAGサーバーのデフォルトのWebサイトにアクセスする可能性があります。（CVE-2012-0147）

検出

MS12-026：Forefront Unified Access Gateway（UAG）の情報漏洩可能なの脆弱性（2663860）

medium Nessus プラグイン ID 58658

変更ログが見つかりません