CVE:CVE-2009-0237
CNNVD:CNNVD-200904-284
Microsoft ISA Server和Forefront TMG都是微软产品家族中的安全组件，可提供防火墙、安全网关等功能。
ISA Server或Forefront TMG中的HTML表单认证组件cookieauth.dll没有正确地对HTTP流执行输入验证，允许恶意脚本代码扮演为运行cookieauth.dll的服务器在其他用户的设备上运行，导致跨站脚本攻击。
solution:Upgrade microsoft forefront_threat_management_gateway to a higher version than -; Upgrade microsoft internet_security_and_acceleration_server to a higher version than 2004:sp3,2006:sp1,2006:supportability,and avoid the version 2004:sp3,2006:sp1,2006:supportability