Уязвимость при обработке cookie для нулевой сессии

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Microsoft

Microsoft Forefront UAG (2010, 2010 Service Pack 1, 2010 Update 1, 2010 Update 2) Microsoft Updates (KB2522482, KB2522483, KB2522484, KB2522485)

Уязвимость, позволяющая вызвать отказ в обслуживании, существует в реализациях Microsoft Forefront Unified Access Gateway (UAG). Злоумышленник может остановить рабочий процесс IIS и запретить доступ к веб-службам в уязвимой системе.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/MS11-079

MS (MS11-079): http://technet.microsoft.com/en-us/security/bulletin/MS11-079

Источник: CVE
Наименование: CVE-2011-2012
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2012