此安全更新可解决 Microsoft Forefront Unified Access Gateway (UAG) 中五个秘密报告的漏洞。如果用户使用特制的 URL 访问受影响的网站，则其中最严重的漏洞可能允许远程执行代码。但是，攻击者无法强迫用户访问该网站。相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
对于 Microsoft Forefront Unified Access Gateway 2010 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过修改 UAG 处理特制请求、修改 MicrosoftClient.JAR 文件以及围绕 UAG Web 服务器的空值添加异常处理的方式来解决漏洞。
建议。 Microsoft 建议客户尽早应用此更新。
已知问题。 Microsoft 知识库文章 2544641 介绍了客户在安装此安全更新时可能遇到的当前已知问题。本文还介绍了这些问题的建议解决办法。
English Version
http://technet.microsoft.com/en-us/security/bulletin/ms11-079
简体中文版
http://technet.microsoft.com/zh-cn/security/bulletin/MS11-079
Responses to “MS11-079 Vulnerabilities in Microsoft Forefront Unified Access Gateway Could Cause Remote Code Execution (2544641)”
Back Top
Leave a Reply