Разглашение информации, связанное с межсайтовым выполнением сценариев в Lync Server

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Lync Server (2013) Microsoft Updates (KB3080353)

Межсайтовое выполнение сценариев, позволяющее получить доступ к конфиденциальной  информации, существует в Lync Server и связано с некорректной обработкой (экранированием) специально сформированного контента. В случае успешной эксплуатации злоумышленник может выполнить сценарии в браузере пользователя и получить доступ к информации веб-сессий. Для эксплуатации уязвимости необходимо, чтобы пользователь нажал на специально сформированную URL-ссылку.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-104

MS (15-104): http://technet.microsoft.com/security/bulletin/ms15-104

Источник: CVE
Наименование: CVE-2015-2532
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2532