Symptômes
Si vous utilisez l’ESB. Exemple d’application de portail fournie dans le cadre de Microsoft BizTalk ESB Toolkit, vous pouvez être vulnérable à une attaque de script intersites (XSS). Pour plus d’informations, consultez l’avis CVE (Common Vulnerabilities and Exposures) suivant :
État
Microsoft a confirmé l’existence de ce problème dans les produits Microsoft répertoriés dans la section « S’applique à ».
Résolution
Pour résoudre ce problème, téléchargez et installez la mise à jour pour Microsoft BizTalk ESB Toolkit.
Remarque : Cette installation met à jour le fichier ESBSource.zip présent dans le dossier d’installation d’ESB Toolkit. Vous devez appliquer manuellement le correctif à votre ESB en cours d’exécution. Application portail.
Références
Pour plus d’informations sur les Service Packs et la liste des mises à jour cumulatives pour BizTalk Server, consultez l’article suivant de la Base de connaissances Microsoft :
-
2555976 Service Pack et liste de mises à jour cumulatives pour BizTalk Server
Pour plus d’informations sur BizTalk Server correctifs logiciels, consultez l’article Microsoft Learn suivant :