Microsoft Team Foundation Server 安全更新（2019 年 1 月）

medium Nessus 插件 ID 121189

语言：

简介

远程主机上安装的 Microsoft Team Foundation Server 受到多个漏洞的影响。

描述

远程主机上安装的 Microsoft Team Foundation Server 缺少安全更新。因而会受到多个漏洞的影响：- Team Foundation Server 未正确清理用户提供的输入时，存在跨站脚本 (XSS) 漏洞。经身份验证的攻击者可通过向 Team Foundation Server 发送特制有效负载以利用此漏洞，每当用户访问受影响的页面时，便可在用户环境中执行该操作。(CVE-2019-0646) - 当 Team Foundation Server 未正确处理标记为机密的变量时，存在信息泄露漏洞。成功利用此漏洞的经验证攻击者可查看其他用户隐藏的变量。(CVE-2019-0647)

解决方案

Microsoft 已发布以下安全更新以解决这些问题：- Team Foundation Server 2017 Update 3.1 w/ patch - Team Foundation Server 2018 Update 1.2 w/ patch - Team Foundation Server 2018 Update 3.2 请参阅供应商指南以确定适用的版本和修补程序。