リモートホストにインストールされている Microsoft Lync Server のバージョンは、複数の脆弱性の影響を受けます。

- Lync Server が、例外を処理する方法に欠陥があり、リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-4068）

- ユーザー入力を適切にサニタイズしないために、Lync Server にクロスサイトスクリプティングの脆弱性が存在します。
 攻撃者がこれを悪用して、Web セッションの機密情報を取得する可能性があります。（CVE-2014-4070）

- Lync Server が、NULL デリファレンスを処理する方法に欠陥があり、リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-4071）

検出

MS14-055：Microsoft Lync Server のサービス拒否可能な脆弱性（2990928）

medium Nessus プラグイン ID 77575

変更ログが見つかりません