Уязвимость программ мгновенного обмена сообщениями Microsoft Lync и Skype for Business, позволяющая нарушителю внедрить произвольный веб-скрипт или HTML-код

Уязвимость программ мгновенного обмена сообщениями Microsoft Lync и Skype for Business существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный веб-скрипт или HTML-код с помощью сеанса обмена мгновенными сообщениями

CVE: CVE-2015-6061, MS15-123
CVSS v2.0: 4.3