Уязвимость "Межсайтовое выполнение сценариев", связанная с корпоративным порталом Dynamics AX

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Updates (KB2706738, KB2710639, KB2711239)

Уязвимость "Межсайтовое выполнение сценариев" существует в корпоративном портале Microsoft Dynamics AX и может привести к разглашению информации или повышению уровня привилегий, если пользователь перейдет по специально сформированному URL-адресу, который содержит вредоносные элементы JavaScript. После получения в браузере пользователя ответа на обращение к вредоносному JavaScript отображаемая страница позволяет злоумышленнику выдавать команды Microsoft Dynamics AX в контексте пользователя, прошедшего аутентификацию, на целевой сайт корпоративного портала Microsoft Dynamics AX.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms12-040

MS (12-040): http://technet.microsoft.com/en-us/security/bulletin/ms12-040

Источник: CVE
Наименование: CVE-2012-1857
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1857