CVE:CVE-2012-1849
CNNVD:CNNVD-201206-158
Microsoft Lync以前称Microsoft Office Communicator，是一个配合Microsoft Lync Server一同使用，又或随同Office 365与Live@EduLync Online附送的即时通信客户端。
Microsoft Lync 2010版本，2010 Attendee版本和2010 Attendant版本中存在不可信搜索路径漏洞。本地用户可利用该漏洞借助当前工作目录中的特洛伊木马动态链接库获取权限。该漏洞已被包含.ocsmeet的一个文件证实，也称“Lync不安全库加载漏洞”。
solution:Upgrade microsoft lync to a higher version than 2010,and avoid the version 2010