发布日期：2012-06-13
更新日期：2012-06-13

受影响系统：

Microsoft Dynamics AX 2012

描述：

---

BUGTRAQ  ID: 53863
CVE ID: CVE-2012-1857

Enterprise Portal for Microsoft Dynamics AX提供了基于Web的应用框架，可允许用户通过浏览器与Microsoft Dynamics AX中的数据交换。

Microsoft Dynamics AX Enterprise Portal中存在XSS漏洞，如果用户单击包含恶意JS元素的URL，可造成信息泄露或权限提升。当恶意JS返回到用户浏览器后，由于该漏洞，结果页面可允许攻击者以已验证用户权限在目标Microsoft Dynamics AX Enterprise Portal站点发布Microsoft Dynamics AX Enterprise Portal命令。

<*来源：vendor
  
  链接：http://secunia.com/advisories/49433/
        http://www.microsoft.com/technet/security/bulletin/ms12-040.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（ms12-040）以及相应补丁:

ms12-040：Vulnerability in Microsoft Dynamics AX Enterprise Portal Could Allow Elevation of Privilege (2709100)

链接：http://www.microsoft.com/technet/security/bulletin/ms12-040.asp

浏览次数：2237
严重程度：0（网友投票）