远程 Windows 主机缺少安全更新。因此，它会受到 Skype for Business Server 和 Lync Server 中多种跨站脚本漏洞的影响：

- 由于 jQuery 引擎未正确审查特别构建的内容，因此 Skype for Business Server 和 Lync Server 中存在跨站脚本漏洞。未经认证的远程攻击者可利用此漏洞诱骗用户打开恶意 URL，导致在用户的浏览器中执行任意脚本代码，进而从 web 会话中获取信息。(CVE-2015-2531)

- 由于未正确审查特别构建的内容，因此 Lync Server 中存在跨站脚本漏洞。未经认证的远程攻击者可利用此漏洞诱骗用户打开恶意 URL，导致在用户的浏览器中执行任意脚本代码，进而从 web 会话中获取信息。(CVE-2015-2532)

- 由于未正确审查特别构建的内容，因此 Skype for Business Server 和 Lync Server 中存在跨站脚本漏洞。未经认证的远程攻击者可利用此漏洞诱骗用户打开恶意 URL，导致在用户的浏览器中执行任意脚本代码，进而升级其权限。(CVE-2015-2536)

检测

MS15-104：Skype for Business Server 和 Lync Server 中的漏洞可允许权限升级 (3089952)

medium Nessus 插件 ID 85849

未找到变更日志