Симптомы
Lync Server 2010 Web App страница передает строки агента пользователя веб-обозревателя, который выполняет запрос. Так как строка не кодируется в выходных данных, он может использоваться злоумышленником для вставки скрипта на веб-страницу.
Решение
Чтобы устранить эту проблему, установите апреля 2016 накопительное обновление 4.0.7577.728 для Lync Server 2010, веб-компоненты сервера.
