KB5009301 - PARANDUS: XSS rünnakud ja avada ümbersuunamise nõrkus ESB. Microsoft BizTalk ESB tööriistakomplekti portaali näidisrakendus

Sümptomid

Kui kasutate ESB-t. Portaali näidisrakendus, mis tarnitakse Microsoft BizTalki ESB tööriistakomplekti osana, võib juhtuda, et olete saidiülese skriptimise (XSS) rünnakule haavatav. Lisateavet leiate järgmisest levinud nõrkuste ja riskipositsioonide (CVE) nõuandest.

• Microsofti levinumad haavatavused ja säritused CVE-2021-43892

Olek

Microsoft on kinnitanud, et see on probleem jaotises "Kehtib järgmiste jaoks" loetletud Microsofti toodetes. 

Lahendus

Probleemi lahendamiseks laadige alla ja installige Microsoft BizTalki ESB tööriistakomplekti värskendus.

Viited

Lisateavet BizTalk Server hoolduspakettide ja koondvärskenduste loendi kohta leiate järgmisest Microsofti teabebaasi artiklist:

• 2555976 BizTalk Server hoolduspakettide ja koondvärskenduste loend

Lisateavet BizTalk Server kiirparanduste kohta leiate järgmisest Microsoft Learni artiklist:

• Teave BizTalk Server kiirparanduste, koondvärskenduste ja hoolduspakettide kohta