Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Forefront UAG
(2010, 2010 Service Pack 1, 2010 Update 1, 2010 Update 2)
Microsoft Updates
(KB2522482, KB2522483, KB2522484, KB2522485)
Описание
Microsoft Forefront Unified Access Gateway (UAG) использует уязвимый подписанный Java-апплет, с помощью которого злоумышленник может удаленно выполнить код в любом веб-браузере с включенной поддержкой Java, используя специально сформированный веб-сайт.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/MS11-079
http://technet.microsoft.com/en-us/security/bulletin/MS11-079
Ссылки
MS (MS11-079): http://technet.microsoft.com/en-us/security/bulletin/MS11-079
Источник: CVE
Наименование: CVE-2011-1969
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1969
Источник: CVE
Наименование: CVE-2011-1969
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1969
