Уязвимость программного обеспечения Microsoft Lync Server, позволяющая удаленному злоумышленнику нарушить защищаемой информации

Уязвимость, позволяющая получить доступ к конфиденциальной информации, существует в Lync Server и связана с некорректной обработкой (экранированием) специально сформированного контента. В случае успешной эксплуатации злоумышленник может выполнить сценарии в браузере пользователя и получить доступ к информации веб-сессий.

CVE: CVE-2014-1823, ID:413417
CVSS v2.0: 4.3