KB5009301 - 修正: ESB での XSS 攻撃とオープン リダイレクトの脆弱性。Microsoft BizTalk ESB Toolkit のポータル サンプル アプリケーション

適用先
BizTalk Server 2013 R2 Developer BizTalk Server 2013 R2 Enterprise BizTalk Server 2013 R2 Standard BizTalk Server 2013 R2 Branch BizTalk Server 2016 Standard BizTalk Server 2016 Branch BizTalk Server 2016 Developer BizTalk Server 2016 Enterprise BizTalk Server 2013 Developer BizTalk Server 2013 Standard BizTalk Server 2013 Enterprise BizTalk Server 2013 Branch

現象

ESB を使用する場合。Microsoft BizTalk ESB Toolkit の一部として提供されるポータル サンプル アプリケーションでは、クロスサイト スクリプティング (XSS) 攻撃に対して脆弱になる可能性があります。 詳細については、次の Common Vulnerabilities and Exposures (CVE) アドバイザリーを参照してください。

状態

Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。

解決策

この問題を解決するには、 Microsoft BizTalk ESB Toolkit の更新プログラムをダウンロードしてインストールします。

注

このインストールにより、ESB Toolkit インストール フォルダーに存在する ESBSource.zip ファイルが更新されます。 実行中の ESB に修正プログラムを手動で適用する必要があります。ポータル アプリケーション。

参考資料

BizTalk Server のサービス パックと累積的な更新プログラムの詳細については、次のサポート技術情報の資料を参照してください。

BizTalk Server修正プログラムの詳細については、次の Microsoft Learn の記事を参照してください。