Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Lync Server. Usuários mal-intencionados podem explorar essas vulnerabilidades para injetar código arbitrário ou causar negação de serviço.
Abaixo está uma lista completa de vulnerabilidades
- A vulnerabilidade do XSS pode ser explorada remotamente através de um URL especialmente projetado;
- Manipulação indevida de exceções pode ser explorada remotamente através de uma chamada especialmente projetada;
- Uma vulnerabilidade desconhecida pode ser explorada remotamente por meio de uma solicitação especialmente projetada.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!