Síntomas
La página de la aplicación Web de Lync Server 2010 envía la cadena de agente de usuario del explorador web que realiza una solicitud. Dado que la cadena no está codificada en el resultado, puede utilizar malintencionadamente inyectar secuencias de comandos en la página Web.
Solución
Para corregir este problema, instale el abril 2016 acumulativa actualizar 4.0.7577.728 de Lync Server 2010, servidor de componentes Web.
