증상
Lync Server 2010 웹 응용 프로그램 페이지를 요청 하는 웹 브라우저의 사용자 에이전트 문자열을 보냅니다. 문자열 출력으로 인코딩되어 있지 않으면, 때문에 사용할 수 있습니다 악의적으로 웹 페이지에 스크립트를 주입할 수 있습니다.
해결 방법
이 문제를 해결 하려면 4 월 2016 누적 업데이트 4.0.7577.728 Lync 서버 2010, 웹 구성 요소 서버에 설치 합니다.
Lync Server 2010에서 사용자 에이전트 헤더를 통해 사이트 간 스크립팅 (XSS) 취약점
적용 대상
Lync Server 2010 Enterprise Edition Lync Server 2010 Standard Edition
도움이 더 필요하세요?
더 많은 옵션을 원하세요?
구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.
커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.
