遠端主機上安裝的 Microsoft Lync Server 版本受到多個弱點影響：

- Lync Server 處理例外狀況的方法中存在一個瑕疵，遠端攻擊者可加以惡意利用，並造成拒絕服務。(CVE-2014-4068)

- Lync Server 中存在一個因無法正確清理使用者輸入而導致的跨網站指令碼弱點。
 攻擊者可加以惡意利用，從 web 工作階段取得敏感資訊。(CVE-2014-4070)

- Lync Server 處理 NULL 指標解除參照的方法中存在一個瑕疵，遠端攻擊者可加以惡意利用，並造成拒絕服務。(CVE-2014-4071)

偵測

MS14-055：Microsoft Lync Server 中的弱點可允許拒絕服務 (2990928)

medium Nessus Plugin ID 77575

找不到變更記錄