Microsoft Lync Server和Microsoft Skype for Business Server 安全漏洞

Microsoft Lync Server（前称Microsoft Office Communicator）是美国微软（Microsoft）公司的一套企业整合沟通平台。该平台能够跨越PC、Web、手机等其他移动设备，将不同的沟通方式集成到一个平台中。Microsoft Skype for Business Server是Microsoft Lync Server的新一代产品。

Microsoft Lync Server 2013（2018年7月更新版本）和Microsoft Skype for Business Server 2015（2019年3月更新版本）中存在安全漏洞，该漏洞言语程序没有正确地过滤请求。远程攻击者可通过发送特制的请求利用该漏洞实施跨站脚本攻击并在当前用户的上下文中执行脚本。