遠端主機上安裝的 Microsoft Skype for Business 或是 Microsoft Lync 缺少安全性更新。因此，會受到以下弱點影響：- Exchange 允許以具有無法列印字元的「顯示名稱」建立實體時，存在一個資訊洩漏弱點。經驗證的攻擊者能以無效的顯示名稱建立實體 (新增至對話時仍維持隱藏狀態)，進而加以惡意利用。此安全性更新會在 Microsoft Exchange 中建立顯示名稱時進行驗證，並在 Microsoft Outlook 用戶端中正確轉譯無效的顯示名稱，以解決此問題。(CVE-2019-1084)

偵測

Microsoft 商務用 Skype 和 Microsoft Lync 的安全性更新 (2019 年 7 月)

medium Nessus Plugin ID 126628

找不到變更記錄