遠端 Windows 主機缺少安全性更新。因此，受到 Skype for Business Server 及 Lync Server 中多個跨網站指令碼弱點影響：

- Skype for Business Server 及 Lync Server 中存在一個跨網站指令碼弱點，是因 jQuery 引擎無法正確清理特製內容所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意的 URL，進而導致在使用者的瀏覽器中執行任意指令碼，藉此從 Web 工作階段取得資訊。(CVE-2015-2531)

- Lync Server 中存在一個跨網站指令碼弱點，這是因為不當清理特製的內容所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意的 URL，進而導致在使用者的瀏覽器中執行任意指令碼，藉此從 Web 工作階段取得資訊。(CVE-2015-2532)

- Skype for Business Server 及 Lync Server 中存在一個跨網站指令碼弱點，這是因為不當清理特製的內容所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意的 URL，進而導致在使用者的瀏覽器中執行任意指令碼，藉此取得提升的權限。(CVE-2015-2536)

偵測

MS15-104：Skype for Business Server 及 Lync Server 中的弱點可允許權限提升 (3089952)

medium Nessus Plugin ID 85849

找不到變更記錄