リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、Skype for Business Server and Lync Server における複数のクロスサイトスクリプティングの脆弱性の影響を受けます。

- jQuery エンジンが特別に細工されたコンテンツの適切にサニタイズに失敗するため、Skype for Business Server and Lync Server にクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を利用して、悪意のある URL をユーザーに開かせることができます。これにより、Web セッションから情報を取得するために、ユーザーのブラウザで任意のスクリプトコードが実行されます。(CVE-2015-2531)

- 特別に細工されたコンテンツを不適切にサニタイズしているため、Lync Server にクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を利用して、悪意のある URL をユーザーに開かせることができます。これにより、Web セッションから情報を取得するために、ユーザーのブラウザで任意のスクリプトコードが実行されます。(CVE-2015-2532)

- 特別に細工されたコンテンツを不適切にサニタイズしているため、Skype for Business Server and Lync Server にクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれを利用して、ユーザに悪意のある URL を開かせ、昇格した権限を取得するためにユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。(CVE-2015-2536)

検出

MS15-104：Skype for Business Server and Lync Serverの権限昇格可能な脆弱性（3089952）

medium Nessus プラグイン ID 85849

変更ログが見つかりません