Objawy
Strony aplikacji sieci Web programu Lync Server 2010 wysyła ciąg agenta użytkownika przeglądarki sieci web, która występuje z wnioskiem. Ponieważ ciąg nie jest zakodowany w danych wyjściowych, mogą być używane złośliwie aby wsunąć skrypt do strony sieci Web.
Rozwiązanie
Aby rozwiązać ten problem, należy zainstalować kwietnia 2016 roku zbiorcza aktualizacja 4.0.7577.728 dla programu Lync Server 2010, składniki serwera sieci Web.