Microsoft ISA Server和Forefront TMG跨站脚本漏洞（MS09-016）

BUGTRAQ ID: 34416 CVE(CAN) ID: CVE-2009-0237 Microsoft ISA Server和Forefront TMG都是微软产品家族中的安全组件，可提供防火墙、安全网关等功能。 ISA Server或Forefront TMG中的HTML表单认证组件cookieauth.dll没有正确地对HTTP流执行输入验证，允许恶意脚本代码扮演为运行cookieauth.dll的服务器在其他用户的设备上运行，导致跨站脚本攻击。 Microsoft ISA Server 2006可支持性升级 Microsoft ISA Server 2006 SP1 Microsoft ISA Server 2006 Microsoft Forefront TMG MBE Microsoft --------- Microsoft已经为此发布了一个安全公告（MS09-016）以及相应补丁: MS09-016：Vulnerabilities in Microsoft ISA Server and Forefront Threat Management Gateway (Medium Business Edition) Could Cause Denial of Service (961759) 链接：<a href=http://www.microsoft.com/technet/security/bulletin/MS09-016.mspx?pf=true target=_blank rel=external nofollow>http://www.microsoft.com/technet/security/bulletin/MS09-016.mspx?pf=true</a>