Межсайтовое внедрение сценариев в ExcelTable

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Forefront UAG (2010, 2010 Service Pack 1, 2010 Update 1, 2010 Update 2) Microsoft Updates (KB2522482, KB2522483, KB2522484, KB2522485)

Межсайтовое внедрение сценариев на сервере Microsoft Forefront Unified Access Gateway (UAG) позволяет злоумышленнику внедрить код JavaScript при выводе страницы пользователю. Злоумышленник сможет запустить произвольный код JavaScript в контексте пользователя, перешедшего по специально сформированной ссылке.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/MS11-079

MS (MS11-079): http://technet.microsoft.com/en-us/security/bulletin/MS11-079

Источник: CVE
Наименование: CVE-2011-1896
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1896