Lync/Skype hibajavítások

CH azonosító

CH-12593

Angol cím

Lync/Skype patches

Felfedezés dátuma

2015.09.08.

Súlyosság

Közepes

Érintett rendszerek

Lync Server 2013
Microsoft
Skype for Business Server 2015

Érintett verziók

Lásd gyártói hivatkozás.

Összefoglaló

A hibajavító keddeken viszonylag ritka, hogy a Microsoft a kommunikációs alkalmazásaihoz frissítéseket ad ki. Most mégis ez történt, hiszen patch-ek váltak letölthetővé a Lync Server 2013 és a Skype for Business Server 2015 alkalmazásokhoz is. 

Leírás

A vállalat közleménye szerint összesen három biztonsági résről van szó. Ezek mindegyike XSS-alapú támadásokhoz járulhat hozzá, és ilyen módon tetszőleges HTML, illetve script kódokkal történő visszaélésekre adhatnak lehetőséget. Mindez pedig végül adatszivárgáshoz vezethet.

Megoldás

A Microsoft MS15-104-es biztonsági közleményéhez tartozó hibajavítások telepítése.