KB5009301 — LABOJUMS: XSS uzbrukumi un atveriet novirzīšanas ievainojamību ESB. Microsoft BizTalk ESB rīkkopas lietojumprogrammas portāla paraugs

Simptomi

Ja izmantojat ESB. Portāla parauga lietojumprogramma, kas tiek sūtīta kā daļa no Microsoft BizTalk ESB rīkkopas, iespējams, esat neaizsargāts pret vairāku vietņu skriptēšanas (XSS) uzbrukumu. Papildinformāciju skatiet rakstā Bieži sastopamās ievainojamības un ekspozīcijas (Common Vulnerabilities and Exposures — CVE) ieteikums:

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2021-43892

Statuss

Microsoft ir apstiprinājusi, ka šī ir problēma Microsoft produktos, kas norādīti sadaļā "Attiecas uz". 

Risinājums

Lai novērstu šo problēmu, lejupielādējiet un instalējiet Microsoft BizTalk ESB rīkkopas atjauninājumu.

Atsauces

Informāciju par servisa pakotnēm un kumulatīvo atjauninājumu sarakstu šīm BizTalk Server skatiet šajā Microsoft zināšanu bāzes rakstā:

• 2555976 Servisa pakotne un kumulatīvā atjauninājuma saraksts BizTalk Server

Papildinformāciju par BizTalk Server labojumfailiem skatiet šajā Microsoft papildinformācijas rakstā:

• Informācija par BizTalk Server labojumfailiem, kumulatīvajiem atjauninājumiem un servisa pakotnēm