CVE:CVE-2015-2532
CNNVD:CNNVD-201509-125
Microsoft Lync Server（前称Microsoft Office Communicator）是美国微软（Microsoft）公司发布的新一代企业整合沟通平台。该平台能够跨越PC、Web、手机等其他移动设备，将不同的沟通方式集成到一个平台中。
Microsoft Lync Server 2013版本中存在跨站脚本漏洞，该漏洞源于程序没有正确清理经特殊设计的内容。远程攻击者可利用该漏洞在用户的浏览器中执行脚本，并从Web会话获取信息。
solution:Upgrade microsoft lync_server to a higher version than 2013,and avoid the version 2013