説明
Microsoft LyncとSkype for Businessに不適切な情報の消毒が見つかりました。この脆弱性を利用することにより、悪意のあるユーザーは任意のコードを実行したり、機密情報を取得することができますこの脆弱性は、特別に設計されたメッセージを介してリモートから悪用される可能性があります。
技術的な詳細
この脆弱性は、メッセージ内に特別に設計されたJavaScriptコンテンツを介してトリガされる可能性があります。脆弱なアプリケーションコンテキストで任意のHTML＆JSコンテンツを実行したり、既定のブラウザを介してWebページを開いたり、他のアプリケーションで定義されたURIをトリガーすることができます。
オリジナルアドバイザリー
CVEリスト
KBリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！