Sintomas
A página de aplicativo de Web do Lync Server 2010 envia a sequência de caracteres do agente do usuário do navegador da web que faz uma solicitação. Como a sequência de caracteres não está codificada na saída, ela pode ser usada maliciosamente para injetar um script na página da Web.
Resolução
Para corrigir esse problema, instale a abril 2016 cumulativa atualizar 4.0.7577.728 do Lync Server 2010, servidor de componentes Web.
