远程主机上安装的 Microsoft Lync Server 版本受到多种漏洞的影响：

- Lync Server 处理异常的方式中包含一个缺陷，远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-4068)

- 由于无法正确审查用户输入，Lync Server 中存在一个跨站脚本漏洞。
 攻击者可利用此漏洞从 Web 会话获取敏感信息。(CVE-2014-4070)

- Lync Server 处理空取消引用的方式中包含一个缺陷，远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-4071)

检测

MS14-055：Microsoft Lync Server 中的漏洞可允许拒绝服务 (2990928)

medium Nessus 插件 ID 77575

未找到变更日志