安全研究
安全漏洞
Microsoft Lync Server XSS信息泄露漏洞(CVE-2015-2531)(MS15-104)
发布日期：2015-09-08
更新日期：2015-09-09
受影响系统：Microsoft Lync Server 2013
描述：
BUGTRAQ ID:
76600
CVE(CAN) ID:
CVE-2015-2531
Microsoft Lync是新一代企业整合沟通平台。
Microsoft Lync Server 2013及Skype for Business Server 2015，jQuery引擎存在跨站脚本漏洞，远程攻击者通过构造的URL，注入漏洞可注入任意Web脚本或HTML。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/MS15-104
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-104）以及相应补丁:
MS15-104：Vulnerabilities in Skype for Business Server and Lync Server Could Allow Elevation of Privilege (3089952)
链接：
http://technet.microsoft.com/security/bulletin/MS15-104浏览次数：1853
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
