CVE:CVE-2012-1892
CNNVD:CNNVD-201209-211
Microsoft Visual Studio Team Foundation Server是微软公司的开发工具套件系列产品，是一个基本完整的开发工具集，包括了软件整个生命周期中所需要的大部分工具。
Microsoft Visual Studio Team Foundation Server 2010 SP1中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过未明参数注入任意web脚本或HTML。又名‘XSS漏洞’。
solution:Upgrade microsoft visual_studio_team_foundation_server to a higher version than 2010:sp1,and avoid the version 2010:sp1