狀況
Lync 伺服器 2010 Web 應用程式頁面會傳送提出要求的網頁瀏覽器的使用者代理字串。在輸出中未編碼的字串，因為它可以惡意地用來將指令碼插入網頁。
解決方案
若要修正這個問題，請安裝年 4 月 2016 累積更新 4.0.7577.728的 Lync 伺服器 2010，元件的網頁伺服器。
跨網站指令碼 (XSS) 的弱點，透過 Lync 伺服器 2010年中的使用者代理程式標頭
Applies To
Lync Server 2010 Enterprise Edition
Need more help?
Want more options?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
