Trend Micro Security

MS10-089:Forefront Unified Access Gateway (UAG) の脆弱性により、特権が昇格される (2316074)

2011年2月11日
  危険度: : 高
  CVE識別番号: CVE-2010-2733,CVE-2010-2734,CVE-2010-2736

  概要

This security update resolves four vulnerabilities in Forefront Unified Access Gateway (UAG). Of the four vulnerabilities, the most critical vulnerability could allow elevation of privilege if users use a specially crafted URL to visit certain websites. These malicious URLs could arrive via spammed messages sent through email or Instant Messaging applications.

  トレンドマイクロの対策

詳しい情報については以下のサイトをご参照ください。

  対応方法

  Trend Micro Deep Security DPI Rule Number: 1000552
  Trend Micro Deep Security DPI Rule Name: Generic Cross Site Scripting (XSS) Prevention

  影響を受けるソフトウェア

  • Forefront Unified Access Gateway 2010
  • Forefront Unified Access Gateway 2010 Update 1
  • Forefront Unified Access Gateway 2010 Update 2