CVE:CVE-2011-1896
CNNVD:CNNVD-201110-186
Microsoft Forefront Unified Access Gateway是美国微软（Microsoft）公司的一个软件套件，可为远程员工和业务合作伙伴提供对公司网络的安全远程访问。其服务包括反向代理，虚拟专用网络，DirectAccess和远程桌面服务。
Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold版本, Update 1版本, Update 2版本和SP1版本中存在跨站脚本漏洞。远程攻击者可以借助未明的向量注入任意web脚本或者HTML。
solution:Upgrade microsoft forefront_unified_access_gateway to a higher version than 2010,2010:sp1,2010:update1,2010:update2,and avoid the version 2010,2010:sp1,2010:update1,2010:update2