远程主机上运行的 Forefront Unified Access Gateway (UAG) 版本的 Web Monitor 组件中存在多种漏洞：

- ExcelTable.asp 中存在 HTTP 响应拆分漏洞。(CVE-2011-1895)

- ExcelTable.asp 中存在反射型 XSS。(CVE-2011-1896)

- Default.asp 中存在反射型 XSS。(CVE-2011-1897)

- 签名的 Java 小程序中存在代码执行漏洞。
 从支持 Java 的 Web 浏览器访问 UAG 服务器的用户会受到影响。(CVE-2011-1969)

- 处理空会话 cookie 可造成 Web 服务器失去响应。(CVE-2011-2012)

检测

MS11-079：Microsoft Forefront Unified Access Gateway 中的漏洞可造成远程代码执行 (2544641)

medium Nessus 插件 ID 56453

未找到变更日志