Vulnerabilidade de processamento de scripts entre sites (XSS) através do cabeçalho User Agent Lync Server 2010

Suporte

Iniciar sessão

Iniciar sessão com a Microsoft

Iniciar sessão ou criar uma conta.

Olá,

Selecione uma conta diferente.

Tem várias contas

Selecione a conta com a qual pretende iniciar sessão.

Lync Server 2010 Enterprise Edition Lync Server 2010 Standard Edition Mais...Menos

Sintomas

A página Lync Server 2010 Web App envia a cadeia do User Agent do web browser que efectua um pedido. Uma vez que a cadeia não estiver codificada no resultado,-pode ser utilizada maliciosamente para inserir scripts na página Web.

Resolução

Para corrigir este problema, instale o 4.0.7577.728 de actualização cumulativa de Abril de 2016 para o Lync Server 2010, servidor de componentes da Web.