遠端 Windows 主機受到 Universal Description、Discovery 和 Integration (UDDI) Services 元件中的權限提升弱點影響，是因不當驗證和清理使用者向 frames.aspx 中‘explorer’框架的‘searchID’參數提供的輸入所導致。遠端攻擊者可惡意利用此弱點，提交特製的 URL 至目標網站，進而導致在目前使用者的內容中執行任意指令碼。

注意：測試期間發現，佈告欄中未指出的 Windows 版本上所執行的 BizTalk 組態也受到影響。因此，此外掛程式會檢查跨網站指令碼瑕疵的弱點狀態，而不檢查特定 OS 變體。

偵測

MS15-087：UDDI Services 中的弱點可允許權限提升 (3082459)

medium Nessus Plugin ID 85406

找不到變更記錄