現象
Lync Server 2010 の Web アプリケーション ページは、要求した web ブラウザーのユーザー エージェント文字列を送信します。出力には、文字列がエンコードされていません、するために悪用される可能性が web ページにスクリプトを挿入します。
解決策
この問題を解決するのには、 2016年 4 月の累積的な更新の 4.0.7577.728の Lync Server 2010 Web コンポーネントのサーバーをインストールします。
Lync Server 2010 でのユーザー エージェント ヘッダーでのクロスサイト スクリプティング (XSS) 脆弱性
Applies To
Lync Server 2010 Enterprise Edition Lync Server 2010 Standard Edition
ヘルプを表示
その他のオプションが必要ですか?
サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。
コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。
