Повышение привилегий, связанное с межсайтовым выполнением сценариев в Skype для бизнеса Server и Lync Server

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Lync Server (2013) Microsoft Updates (KB3061064, KB3080353)

Межсайтовое выполнение сценариев, позволяющее повысить уровень привилегий, существует в Skype для бизнеса Server или Lync Server и связано с некорректной обработкой (экранированием) специально сформированного контента. Эксплуатация данной уязвимости позволяет злоумышленнику выполнить произвольный код и получить контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Для эксплуатации уязвимости необходимо, чтобы пользователь нажал на специально сформированную URL-ссылку.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-104

MS (15-104): http://technet.microsoft.com/security/bulletin/ms15-104

Источник: CVE
Наименование: CVE-2015-2536
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2536