Вразливість міжсайтових сценаріїв (XSS), через агента користувача заголовок Lync Server 2010. - Підтримка від Microsoft

Підтримка

Підтримка

Вхід

Вхід за допомогою облікового запису Microsoft

Увійдіть або створіть обліковий запис.

Вітаємо,

Виберіть інший обліковий запис.

У вас є кілька облікових записів

Виберіть обліковий запис, за допомогою якого потрібно ввійти.

Lync Server 2010 Enterprise Edition Lync Server 2010 Standard Edition Інші…Менше

Причини

Сторінки Lync Server 2010 веб-застосунок, надсилає рядок агента користувача, робить запит веб-браузера. Через те, що додаток не кодування результати, він може використовуватися зловмисно додати сценарій на веб-сторінку.

Вирішення

Щоб вирішити цю проблему, інсталюйте, до квітня 2016, сукупного оновлення, 4.0.7577.728 для веб-компоненти сервера Lync Server 2010.

Електронна пошта

ПІДПИСАТИСЯ НА RSS-КАНАЛИ

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Виявити Спільнота

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Переваги передплати на Microsoft 365

Навчальні матеріали з Microsoft 365

Захисний комплекс Microsoft

Центр спеціальних можливостей

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.

Запитайте спільноту Microsoft

Спільнота Microsoft Tech

Оцінювачі Windows

Оцінювачі Microsoft 365