CVE:CVE-2011-1969
CNNVD:CNNVD-201110-188
Microsoft Forefront Unified Access Gateway是美国微软（Microsoft）公司的一个软件套件，可为远程员工和业务合作伙伴提供对公司网络的安全远程访问。其服务包括反向代理，虚拟专用网络，DirectAccess和远程桌面服务。
Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold版本, Update 1版本, Update 2版本和SP1版本存在代码注入漏洞。由于提供包含已签名Java小程序的MicrosoftClient.jar文件，远程攻击者可借助未明向量在客户机上执行任意代码。
solution:Upgrade microsoft forefront_unified_access_gateway to a higher version than 2010,2010:sp1,2010:update1,2010:update2,and avoid the version 2010,2010:sp1,2010:update1,2010:update2