由于未正确验证和审查到 frames.aspx 中“explorer”框架“searchID”参数的输入，远程 Windows 主机受到通用描述、发现和集成 (UDDI) 服务组件中权限提升漏洞的影响。远程攻击者可将特别构建的 URL 提交给目标站点，从而利用此漏洞导致在当前用户的环境中执行任意脚本代码。

注意：已发现，测试期间在 Windows 版本中运行但未在公告中指定的 BizTalk 配置也会受到影响。因此，此插件检查跨站脚本缺陷的漏洞状态而非特定的操作系统变体。

检测

MS15-087：UDDI 服务中的漏洞可允许权限提升 (3082459)（无凭据检查）

medium Nessus 插件 ID 85380

未找到变更日志